1. Термины и определения
Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе, а также в виде сокращений.
- Конфиденциальность данных — обязательное для соблюдения Продавцом или уполномоченными им лицами, получившими доступ к данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Информация — сведения (сообщения, данные) независимо от формы их представления.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обработка персональных данных — действие (операция) или совокупность действий (операций) с персональными данными, описанных в настоящей Политике.
- Продавец – Юридическое лицо или индивидуальный предприниматель, осуществляющий доведение до всеобщего сведения, распространение, оперирование, обслуживание, администрирование Сайта.
- ПДн — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Сайт - Интернет-сайт, принадлежащий Продавцу. На Сайте представлены товары (услуги), предлагаемые Продавцом своим Покупателям для оформления заказов, а также условия оплаты и доставки этих заказов Покупателям.
- Политика — настоящая Политика в отношении обеспечения конфиденциальности и порядка обработки персональных данных Покупателей.
- Оферта - договор, заключаемый между Продавцом и Покупателем по поводу купли-продажи товара (оказания услуг) на условиях, определенных в Оферте.
- Покупатель – дееспособное физическое лицо, являющееся стороной Оферты и размещающее заказы на Сайте, либо указанное в качестве получателя товаров.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Применимое законодательство — законодательство Российской Федерации.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Сбор персональных данных — целенаправленный процесс получения персональных данных Продавцом непосредственно от Покупателей.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Формы обратной связи — веб-формы, размещенные на Сайте и предназначенные для направления электронных сообщений Продавцу.
- Хранение персональных данных — процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Продавца.
2. Общие положения
- 2.1. Настоящая Политика устанавливает правила обеспечения конфиденциальности и порядок обработки персональных данных (Сокращенно - ПДн) субъектов ПДн (далее также именуемых «Покупатели») Продавцом, при посещении и использовании Сайта Покупателем, использования функционала Сайта в соответствии с условиями Оферты, осуществления заказов товаров/услуг, заполнении Формы обратной связи, а также совершения иных действий, предусмотренных Офертой. Обработка персональных данных осуществляется в форме сбора, хранения, уточнения и уничтожения ПДн в Информационных системах Продавца.
- 2.2. Политика разработана с целью обеспечения защиты прав и свобод граждан при обработке их ПДн Продавцом, а также с целью установления ответственности работников Продавца, имеющих доступ к персональным данным, за невыполнение требований по обработке и защите ПДн.
- 2.3. Настоящая Политика содержит информацию об основных принципах, целях, порядке и условиях обработки ПДн, а также сведения о реализуемых Продавцом требованиях к защите обрабатываемых ПДн, и предназначена для обеспечения защиты прав и свобод субъектов ПДн при обработке их ПДн Продавцом.
- 2.4. Действующая редакция настоящей Политики постоянно опубликована (размещена) на странице Сайта с целью обеспечения неограниченного доступа к ней.
- 2.5. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка ПДн осуществляется на территории Российской Федерации и в соответствии с законодательством Российской Федерации.
- 2.6. Использование Сайта означает выражение Покупателем безоговорочного согласия с Политикой и указанными условиями обработки персональной информации.
3. Основные условия обработки ПДн
- 3.1. Политика Продавца в отношении обработки ПДн Покупателей на Сайте состоит в том, что ПДн должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Продавца и с учетом баланса интересов Продавца и субъектов ПДн. Обработка ПДн Продавцом осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов ПДн, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка ПДн осуществляется Продавцом на законной и справедливой основе;
- обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка ПДн, несовместимая с целями сбора ПДн;
- не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПДн, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПДн соответствует заявленным целям обработки; не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки;
- при обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Продавцом принимаются необходимые меры (либо обеспечивается их принятие) по удалению или уточнению неполных или неточных ПДн;
- хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн, если иной срок хранения ПДн не установлен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
- 3.2. Продавец не имеет права получать и обрабатывать ПДн субъектов, содержащие сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, кроме как с письменного согласия субъекта ПДн и кроме случаев, когда вышеуказанные данные предоставлены Покупателем другим Покупателям, а также в случае, если обработка таких ПДн возложена на Продавца законодательством РФ.
- 3.3. Передача (обмен и т.д.) ПДн осуществляется на основании согласия субъекта ПДн, в том числе в виде выражения согласия посредством функционала Сайта или в форме документа, подписанного простой электронной подписью, а также в иных случаях, предусмотренных законодательством.
- 3.4. Передача ПДн государственным органам производится в соответствии с требованиями действующего законодательства и настоящей Политикой.
- 3.5. ПДн субъекта могут быть предоставлены иным лицам только с письменного разрешения самого субъекта ПДн, за исключением случаев предоставления ПДн Покупателя с использованием Сайта либо когда передача ПДн без согласия субъекта допускается действующим законодательством РФ.
- 3.6. Покупатель, осуществляя действия, предусмотренные функционалом Сайта, а также заполняя Форму обратной связи с использованием Сайта, путем проставления галочки в соответствующем разделе, подтверждает, что ознакомился с настоящей Политикой и предоставил согласие на обработку ПДн.
4. Категории ПДн и цели их обработки
- 4.1. ПДн Покупателей могут обрабатываться посредством Сайта в следующих целях:
- осуществление и поддержание связи (коммуникации) между Продавцом и Покупателем;
- продвижение услуг и направление рассылки, в том числе путем направления на адрес электронной почты Покупателя сообщений информационного, рекламного и иного характера;
- регистрация Покупателя на Сайте,
- осуществление Покупателем действий по осуществлению заказов, а также иных действий в соответствии с Офертой;
- заполнение Формы обратной связи посредством функционала Сайта;
- исполнение Продавцом обязательств перед Покупателями согласно условиям Оферты;
- улучшения качества обслуживания и модернизации Сайта Продавцом;
- осуществление правосудия, в случае поступления в адрес Продавца соответствующего запроса уполномоченных органов;
- реализация партнерских программ с третьими лицами;
- иных целях, определяемых в порядке, установленном в Оферте
Конкретные цели также могут быть указаны в заполняемой Покупателем Форме обратной связи.
Продавец не проверяет достоверность предоставляемой Покупателем информации, а также дееспособность Покупателя.
- 4.2. При разработке Форм обратной связи Продавец обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки.
- 4.3. Обработка специальных категорий ПДн, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Продавцом не осуществляется.
- 4.4. Продавец никогда не собирает ПДн в тайне от Покупателей. На Сайте могут применяться инструменты ведения статистики посещений, определения уровня заинтересованности Покупателей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не ПДн). Сайт может в автоматическом режиме сохранять на устройства Покупателей cookie-файлы (небольшие текстовые файлы технического характера), не содержащие ПДн и не используемые для установления личности Покупателя. Если Покупатель не желает сохранять указанные файлы на своем устройстве, он может в любое время изменить настройки веб-браузера и удалить уже сохраненные файлы с использованием стандартного функционала браузера или мобильного устройства Покупателя.
- 4.5. Также под технической информацией понимается информация, которая автоматически передается Продавцу в процессе использования Сайта с помощью установленного на устройстве Покупателя программного обеспечения, а именно:
- 4.5.1. Данные об активности Покупателя на Сайте, в частности о посещенных страницах, дате и времени переходов и пр.;
- 4.5.2. Информация об устройстве, с помощью которого Покупатель использовал Сайт: IP-адресе и типе устройства, сведения об операционной системе, а также иные сведения;
- 4.5.3. Данные о взаимодействии с демонстрируемыми вне Сайта рекламными объявлениями Продавца, их количестве, частоте и глубине просмотра.
5. Состав и правовые основания обработки ПДн
- 5.1. Источник получения ПДн: субъект ПДн.
- 5.2. Состав обрабатываемых ПДн:
- фамилия и имя Покупателя;
- номер мобильного телефона Покупателя;
- адрес электронной почты Покупателя;
- адрес доставки товаров
- логин и пароль Покупателя
- 5.3. Правовым основанием обработки ПДн Продавцом является совокупность правовых актов, во исполнение которых и в соответствии с которыми Продавец осуществляет обработку ПДн и защиту прав субъектов ПДн.
- 5.4. К правовым основаниям обработки ПДн с использованием Сайта относятся следующие нормы законодательства Российской Федерации: ст.10 Федерального закона от 27 июля 2006 г № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 18 Федерального закона от 13 марта 2006 г. № 38-ФЗ «О рекламе», пп.1 и 5 ч.1 ст.6, ст. 10, ст. 11, ч.3 ст.14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О ПДн» и иные положения нормативно-правовых актов в зависимости от конкретных целей обработки.
- 5.5. Основанием для обработки ПДн при заключении гражданско-правового договора является ч.1 п.5 ст. 6 ФЗ №152-ФЗ «О ПДн» (обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем).
- 5.6. Основанием для обработки ПДн для ведения переписки (приема и предоставление обратной связи по жалобам, письмам, пожеланиям, запросам) является ч.1 п.5 ст.6 ФЗ №152-ФЗ «О ПДн» (обработка ПДн производится с согласия субъекта ПДн, выраженного путем проставление соответствующей «галочки» с использованием функционала Сайта).
6. Порядок и условия обработки ПДн
7. Порядок реагирования на запросы субъектов ПДн
- 7.1. Продавец стремится обеспечить максимальную прозрачность при обработке ПДн и оперативное реагирование на запросы и обращения, поступающие от Покупателей, уполномоченного органа по защите прав субъектов ПДн и иных органов государственной власти.
- 7.2. Запросы, обращения и иные сообщения по поводу неточности ПДн, неправомерности их обработки, отзыва согласия, доступа субъекта ПДн к своим данным, а также по любым иным вопросам, касающимся обработки и защиты ПДн, следует направлять посредством Формы обратной связи на Сайте.
8. Права субъектов ПДн
- 8.1. Покупатель имеет право на:
- a) получение информации, касающейся обработки его ПДн, в том числе доступ к своим персональным данным и получение копии любой записи, содержащей его ПДн, за исключением случаев, предусмотренных законодательством Российской Федерации;
- b) уточнение своих ПДн, их блокирование или уничтожение в установленных законом случаях. Покупатель может в любое время удалить или изменить информацию, предоставляемую Покупателем, путем совершения необходимых для этого действий посредством использования формы обратной связи на Сайте. При этом Покупатель понимает, что Продавец вправе продолжить использование такой информации в допустимых российским законодательством случаях. Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Покупателем в любое время путем направления Продавцу соответствующего уведомления тем же способом.
- c) обжалование действий (бездействия) Продавца в компетентных органах власти;
- d) защиту прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном или ином установленном законом порядке;
- e) отзыв согласия на обработку ПДн;
- f) осуществление иных прав, предусмотренных законодательством Российской Федерации в области ПДн.
- 8.2. Продавец имеет право:
- a) проводить статистические и иные исследования на основе обезличенной информации, предоставленной Покупателем. Продавец вправе предоставлять доступ к таким исследованиям третьим лицам для осуществления таргетинга рекламы. Покупатель дает свое согласие на такие исследования и на получение таргетированной рекламы путем принятия Политики. Покупатель может отказаться от такого согласия в любой момент, обратившись к Продавцу посредством Формы обратной связи на Сайте. Покупатель также может самостоятельно при наличии технической возможности на устройстве Покупателя или в программных средствах на устройстве Покупателя, запретить устройству или программным средствам передавать информацию через Сайт, необходимую для осуществления таргетинга рекламы.
- b) предоставлять информацию о Покупателе правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполнимого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных российским законодательством.
- c) предоставить информацию о Покупателе третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью.
9. Актуализация, исправление, удаление и уничтожение ПДн
- 9.1. В случае подтверждения факта неточности ПДн или неправомерности их обработки, ПДн могут быть актуализированы Продавцом, или их обработка прекращается Продавцом.
- 9.2. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку, ПДн подлежат уничтожению, кроме случаев, установленных Применимым законодательством.
10. Ограничение ответственности
- 10.1. Сайт не является общедоступным источником персональных данных. При этом, в случае совершения Покупателем определенных действий, его персональные данные могут стать доступны неопределенному кругу лиц, о чем Покупатель настоящим дает свое согласие.
- 10.2. Покупатель дает согласие на получение информационных рассылок и рекламных материалов от Продавца, либо от иных лиц по поручению Продавца, на адрес электронной почты и контактный телефон, указанные Покупателем при заполнении Форм обратной связи на Сайте Продавца или осуществлении Покупателем заказов на приобретение товаров/услуг в порядке, установленном Офертой.
- 10.3. Продавец информирует Покупателей Сайта, что настоящая Политика применима только к Сайту. Продавец не контролирует и не несет ответственность за использование сайтов третьих лиц, на которые Покупатель может по своему усмотрению и на свой риск перейти по ссылкам, размещенным посредством Сайта другими Покупателями.
11. Заключительные положения
- 11.1. Настоящее Политика вступает в силу с момента утверждения, вводится в действие приказом Продавца и действует бессрочно (до отмены или замены ее новой версией Политики)
- 11.2. Требования настоящей Политики распространяются на всех работников Продавца, имеющих доступ к персональным данным, а также на всех Покупателей Сайта.
- 11.3. Продавец имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения) на странице Сайта, если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Покупателей, Продавец вправе направить информацию об этих изменениях Покупателям по их контактным данным либо уведомить их об изменениях иным способом.
- 11.4. В случае возникновения спора, связанного с применением или соблюдением настоящей Политики, Продавец и соответствующий субъект ПДн приложат все усилия для его разрешения путем проведения переговоров и (или) взаимных компромиссов. В случае, если конфликт не будет разрешен путем переговоров и (или) взаимных компромиссов, спор подлежит разрешению в порядке, установленном действующим законодательством Российской Федерации.