1. Общие положения

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «МОНОЛИТ» (ООО «МОНОЛИТ», ОГРН 1137746961087, находящее по адресу: 107045, г. Москва, Рождественский бульвар, д.1), именуемое в дальнейшем Оператор или Общество, в отношении обработки персональных данных пользователей сайта https://moscowcentralmarket.ru (далее - сайт).
Политика конфиденциальности ООО «МОНОЛИТ» в области обработки персональных данных пользователей сайта https://moscowcentralmarket.ru (далее - Политика) определяет цели, устанавливает порядок и условия обработки персональных данных; конкретизирует меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц – субъектов персональных данных.
1.2. Обработка персональных данных Обществом осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
1.3. Политика действует в отношении всех предоставленных персональных данных пользователями сайта https://moscowcentralmarket.ru/ и мобильного приложения Торгового Центра «Центральный рынок» (далее – ТЦ), а также его субдоменов, программ и продуктов с использованием средств автоматизации или без их использования.
1.4. Политика распространяется на все действия, связанные с обработкой персональных данных Обществом на информационном ресурсе https://moscowcentralmarket.ru/, либо с использованием мобильного приложения ТЦ, а также на все действия, связанные с обработкой персональных данных Обществом в Сервисах.
1.5. Настоящая Политика является открытым и общедоступным документом.
 Действующая редакция опубликована на официальном веб-сайте Оператора: https://moscowcentralmarket.ru и в мобильном приложении ТЦ.
1.6. Общество вправе вносить изменения в Политику.
При внесении изменений в Политику, Общество размещает новую редакцию Политики на сайте https://moscowcentralmarket.ru.
Продолжение использования сайта после внесения изменений и/или дополнений в Политику, означает согласие Пользователя с такими изменениями и/или дополнениями, в связи с чем пользователю рекомендуется отслеживать изменения Политики на сайте самостоятельно. В случае противоречия, общедоступная версия Политики имеет приоритет.

1.7. Настоящая Политика применима только на сайте https://moscowcentralmarket.ru и в мобильном приложении ТЦ (при наличии).
Общество не контролирует и не несет ответственность за сайты и мобильные приложения третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
Общество не несет ответственность за безопасность или конфиденциальность любой информации, сбираемой сторонними сайтами или службами.

2.      Основные понятия и термины

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт – информационный ресурс Общества в сети «Интернет», доступ к которому осуществляется по доменному имени moscowcentralmarket.ru., либо с использованием мобильного приложения.

2.4. Конфиденциальность персональных данных — обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Для целей настоящей Политики Общество, обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике.

2.8. Закон — федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу - Пользователю веб-сайта https://moscowcentralmarket.ru и/или мобильного приложения.

2.10. Пользователь – любой посетитель веб-сайта https://moscowcentralmarket.ru и/или мобильного приложения.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Субъект персональных данных (Субъект) – любой пользователь сайта https://moscowcentralmarket.ru. и/или мобильного приложения.
2.14. Субдомены — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу который указана контактная информация Общества;
2.15. Сookies - небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве Пользователя при его посещении. Они содержат информацию о действиях на сайте: историю просмотров, логины, настройки
2.16. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
2.17. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Порядок и условия обработки персональных данных.

3.1. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
3.2. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.3. Оператор обрабатывает персональные данные Пользователя только с его согласия, что подтверждается заполнением и отправкой Пользователем специальных форм, расположенных на веб-сайте https://moscowcentralmarket.ru.
 Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
В случае несогласия с этими условиями пользователь должен воздержаться от использования (прекратить использование) сайта. Продолжая работу на сайте, пользователь – субъект персональных данных выражает свое согласие Оператору на обработку персональных данных пользователя.
3.4. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.

3.5. Общество может осуществляться следующие действия (операции) с персональными данными субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств (смешанная обработка персональных данных).

3.6. Общество вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Обществом.

3.7. Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.

3.8.            Общество обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.

3.9.            Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта и / или мобильного приложения ТЦ. Общество исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

3.10. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.
3.10.        Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами.

3.11.         Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, посредствам:

- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований по защите персональных данных;

- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
- назначением лица, ответственного за организацию обработки персональных данных.
- изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, которые не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.
- осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам;
- ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных;
- оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

- контролем принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

3.8. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
3.9. Обработка персональных данных Пользователей имеет строго целевое назначение.

4. Цели сбора и обработки персональных данных.

4.1. Цель обработки персональных данных Пользователя:
- предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на  веб-сайте https://moscowcentralmarket.ru;
- получение отзывов о ТЦ и его работе через сайт от Пользователей с условной идентификацией;
- информирование Пользователя о новых продуктах и услугах, специальных предложениях и различных событиях;
- направление рекламы от Общества, его партнеров или информационных рассылок, при условии получения согласия Пользователя сайта на данную рассылку;
- таргетирование в рекламных целях, при условии получения согласия Пользователя сайта на получение данного вида рекламы;
- проведение опросов, статистических и маркетинговых исследований, обработка полученной информации, в том числе с возможностью коммерческого использования результатов данных опросов, исследований, при условии получения согласия Пользователя сайта на прохождение вышеуказанных опросов и исследований.
4.2.. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на веб-сайте, улучшения качества веб-сайта и его содержания,
4.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.5. Хранение и обработка персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
4.6. Персональные данные предоставляются Обществу субъектами персональных данных на добровольной основе и могут быть изменены (обновлены, дополнены, уточнены, заблокированы, удалены) по их желанию.

5.      Содержание и объем обрабатываемых персональных данных.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.1. Категории обрабатываемых персональных данных:
- Фамилия, имя, отчество и/или Никнейм;
- электронный адрес;
- номера телефонов;
- сведения, собираемые посредством метрических программ, технические сведения о пользовательских устройствах и идентификаторы, файлы-cookies (сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики), данные о Гео-позиции, IP-адрес, IDFA, Mac-адрес, Геопозиция.
5.2. Сайт обрабатывает и защищает данные, которые автоматически передаются при посещении страниц:
- IP адрес;
- информация из cookies;
- информация о браузере;
- время доступа;
- реферер (адрес предыдущей страницы).

5.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

6. Файлы cookies

6.1.             На Сайте и / или в мобильном приложении ТЦ могут использоваться следующие файлы cookies, приведенные.


6.2.                Пользовательскими документами Сайта и / или Сервиса может быть предусмотрено использование иных Файлов cookies.

6.3.                Для отказа от использования Файлов cookies, Пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Сайта и / или мобильного приложения, если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Сайта и / или мобильного приложения.

7.      Права Оператора и субъекта персональных данных

7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
- отозвать свое согласие на обработку персональных данных;
Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.

7.2. Права и обязанности Оператора.
Оператор имеет право:
- обрабатывать персональные данные субъекта в соответствии с заявленной целью;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;
- предоставить доступ к персональным данным Пользователя представителям уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) в объеме и порядке, установленном законодательством Российской Федерации.

     Оператор обязан:
- организовывать обработку и защиту персональных данных в соответствии с требованиями Закона о персональных данных;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

- сообщать в уполномоченный орган по защите прав Субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

8. Запрос на получение информации, касающейся обработки персональных данных.

8.1. Субъект персональных данных в соответствии с законодательством Российской Федерации вправе обратиться в Общество с запросом на получение информации, касающейся обработки его персональных данных, об уточнении его персональных данных, ограничения их обработки, блокирования или уничтожения (в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки).
8.2. Запрос в письменном виде может быть направлен по адресу: г. Москва, Рождественский бульвар, д. 1, либо на адрес электронной почты: info@moscowcentralmarket.ru. Запрос должен содержать информацию, позволяющую Обществу идентифицировать обратившееся лицо. По факту получения запроса Обществом осуществляет соответствующие мероприятия и направляет ответ в течение срока, установленного законодательством Российской Федерации.

9. Отзыв согласия на обработку персональных данных

9.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных в любой момент путем направления письменного уведомления Обществу г. Москва, Рождественский бульвар, д. 1, либо на адрес электронной почты: info@moscowcentralmarket.ru. Отзыв согласия на обработку персональных данных должен содержать информацию, позволяющую Обществу идентифицировать обратившееся лицо.
9.2. При получении отзыва согласия Общество прекратит обработку персональных данных субъекта, а также обеспечит прекращение такой обработки третьими лицами, действующими по поручению Обществу, в течение 3-х календарных дней.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ-152.

10.  Прекращение обработки персональных данных

Общество прекращает обработку персональных данных:
- при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию субъекта персональных данных, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае выявления неправомерной обработки персональных данных,
- по истечении срока действия согласия на обработку персональных данных или в случае отзыва такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;

- в случае ликвидации Общества и/ прекращения работы Сайта..

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@moscowcentralmarket.ru.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://moscowcentralmarket.ru
11.4. Все предложения, отзывы, жалобы, касающиеся обработки персональных данных, могут быть направлены на электронный адрес Общества info@moscowcentralmarket.ru.
11.5. Размещенные на сайте материалы - результаты интеллектуальной деятельности и/или средства индивидуализации (интеллектуальная собственность), включая но не ограничиваясь: товарные знаки, фирменные наименования, знаки обслуживания, логотипы, текст, графика, изображения, фотографии, иллюстрации, являются собственностью Общества, кроме товарных знаков корнеров и иных третьих лиц, которые размещены на сайте, и подлежат законодательной защите как интеллектуальная собственность. Не допускается декомпилирование, копирование, воспроизведение, изменение, дополнение либо использование иным способом содержания сайта без предварительного разрешения Общества.
11.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Общества, ответственным за организацию обработки персональных данных.
11.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.