ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Интернет-магазин PASSION

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Во всех случаях использования в документе следующие термины, напечатанные с заглавной буквы, имеют значение, приведённое в настоящем разделе документа, независимо от того, в каком числе они используются – в единственном или во множественном.

Все термины, напечатанные с заглавной буквы, но не определённые в настоящем разделе, будут иметь значение, присвоенное им в тексте иных разделов документа, а также в иных документах, устанавливающих правила использования Сайта (как этот термин определён ниже).

1.1. «Политика» – настоящая Политика конфиденциальности и обработки персональных данных (со всеми изменениями и дополнениями). Действующая версия Политики постоянно расположена по адресу: ____________________________.

1.2. «Закон о ПДн» – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. «Персональные данные» («ПДн») – персональные данные в значении, предусмотренном Законом о ПДн.

1.4. «Обработка ПДн» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая (в значении, предусмотренном Законом о ПДн) сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

1.5. «Компания» («Оператор») – общество с ограниченной ответственностью «Ред Интернэшнл» (ОГРН 1257700251841, ИНН 9714076428). Осуществляя Обработку ПДн, Компания является оператором персональных данных в значении, предусмотренном Законом о ПДн. Также оператором персональных данных в значении, предусмотренном Законом о ПДн, могут являться иные лица, данные о которых указываются в соответствующем Согласии Пользователя.

1.6. «Сайт» («Интернет-магазин») – сайт, расположенный в сети «Интернет» по адресу _________________________, предназначенный для продажи товаров дистанционным способом. Администрирование Сайта осуществляется Компанией.

1.7. «Пользователь» – любое лицо, имеющее доступ к Сайту посредством сети «Интернет» и использующее Сайт для своих целей.

1.8. «Субъект ПДн» – физическое лицо, являющееся субъектом Персональных данных в значении, предусмотренном Законом о ПДн.

1.9. «Согласие на обработку ПДн» («Согласие») – свободное, конкретное и осознанное волеизъявление Пользователя Сайта (Субъекта ПДн), дающее Оператору разрешение осуществлять Обработку ПДн на условиях, предусмотренных Политикой, в объёме и в целях, разрешённых Пользователем. Текст Согласия всегда расположен на Сайте по адресу: _________________________.

1.10. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP (Internet Protocol).

1.11. «Файл Cookie» – текстовый файл, размещаемый веб-сервером в памяти устройства Пользователя, и используемый для персонализации сервисов Сайта и удобства Пользователей. Файлы Cookie не содержат личных данных, а только фиксируют действия Пользователей.

ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика разработана в соответствии с требованиями нормативных правовых актов по вопросам защиты информации и определяет порядок обработки данных и меры по обеспечению безопасности данных, предпринимаемые Компанией.

2.2. К Политике и отношениям между Пользователем и Компанией применяется право Российской Федерации.

2.3. Обработка ПДн на Сайте осуществляется в соответствии со следующими нормативными правовыми актами:

Конституция Российской Федерации;
Конвенция о защите физических лиц при автоматизированной обработке персональных данных (заключена в г. Страсбурге 28.01.1981);
Закон о ПДн;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ Федеральной службы по техническому и экспортному контролю Российской Федерации от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

2.4. Основаниями Обработки ПДн, полученных от Пользователя посредством Сайта, являются:

Согласия на Обработку ПДн;
иные основания, когда Согласие на Обработку ПДн не требуется в силу закона.

2.5. Политика применяется только к Обработке ПДн посредством функционала Сайта. Компания не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.6. Пользователь, дающий Оператору Согласие на Обработку ПДн, предоставленных Пользователем посредством функционала Сайта (включая заполнение веб-форм и отправку данных в адрес Компании с помощью Сайта):

подтверждает, что его решение о предоставлении Компании Персональных данных является самостоятельным, и данное им Согласие на Обработку ПДн является конкретным, предметным, информированным, сознательным и однозначным;
выражает своё полное и безоговорочное принятие условий Обработки ПДн, предусмотренные Политикой. В случае несогласия с условиями Политики Пользователь Сайта должен воздержаться от предоставления своих ПДн Оператору посредством Сайта.

2.7. Предоставляя свои Персональные данные и давая Согласие на Обработку ПДн, Пользователь подтверждает, что действует добровольно, своей волей и в своём интересе, а также подтверждает свою дееспособность.

2.8. Предоставляя свои Персональные данные, Пользователь соглашается с тем, что предоставленные им Персональные данные будут обрабатываться Компанией как с использованием средств автоматизации, так и без использования таких средств. Действие Политики распространяется на все операции, совершаемые Компанией с ПДн Пользователей с использованием средств автоматизации.

2.9. Компания не проверяет достоверность ПДн, предоставляемых Пользователем посредством Сайта, и исходит из того, что Пользователь предоставляет достоверные и достаточные ПДн, и в дальнейшем поддерживает ПДн в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных ПДн, несовершения действий по актуализации ПДн несёт Пользователь.

2.10. Компания собирает и хранит только тот минимально возможный объём ПДн, который необходим для использования Сайта Пользователями.

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ ПДн

3.1. Предоставление ПДн Пользователем (Субъектом ПДн) осуществляется путём заполнения специальных веб-форм, размещённых на страницах Сайта, либо иным способом, предусмотренным функционалом Сайта. В зависимости от заполняемой Пользователем веб-формы, поля такой веб-формы могут требовать предоставления следующей информации (отдельно или в любом сочетании):

фамилия, имя;
адрес электронной почты;
номер телефона;
иные данные Пользователя, относящиеся к ПДн в соответствии с Законом о ПДн, предоставление которых необходимо в силу закона для целей совершения Пользователем покупок с помощью Интернет-магазина;
авторизационные данные для входа на Сайт (при наличии соответствующего функционала).

3.2. Компания также принимает меры по защите ПДн, автоматически передаваемых в процессе посещения страниц Сайта, в том числе из Файлов Cookie:

IP-адрес, присвоенный устройству Пользователя в момент посещения Сайта;
технических данных о устройстве Пользователя, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.);
полученные данные о сессиях.

3.3. Если Компания не сможет никаким образом соотнести информацию, указанную в п. п. 3.1.-3.2. Политики с Пользователем Сайта (физическим лицом), Компания не будет считать данную информацию Персональными данными.

3.4. Компания не обрабатывает ПДн, отнесённые Законом о ПДн к персональным данным специальных категорий.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Компания вправе осуществлять Обработку ПДн в следующих целях:

4.1.1. предоставление информации о Товарах, реализуемых Компанией посредством Интернет-магазина;

4.1.2. взаимодействие с Пользователем в рамках заключения и исполнения договоров на приобретение Пользователем Товаров посредством Интернет-магазина, в том числе резервирование, оплату, организацию доставки и передача Товаров, обработка обращений и консультационная поддержка Пользователя, информирование Пользователя о статусе и этапах выполнения Заказа;

4.1.3. участие в специальных программах для Пользователей, предоставление им персонализированных предложений;

4.1.4. статистические и иные исследования, улучшение качества обслуживания и оптимизации работы Интернет-магазина (на основе обезличенных данных);

4.1.5. взаимодействие с Пользователем по вопросам гарантийного обслуживания, возврата и обмена Товаров;

4.1.6. обеспечение работоспособности и безопасности Сайта, подтверждение совершаемых Пользователями действий, предотвращение случаев мошенничества, кибератак и иных неправомерных действий, а также для расследования таких инцидентов.

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

5.1. В отношении ПДн Пользователей сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем данных о себе в общий доступ для неограниченного круга лиц.

5.2. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели Обработки ПДн на основании Политики.

5.3. Сайт вправе передать ПДн Пользователя третьим лицам в следующих случаях:

5.3.1. Пользователь выразил согласие на такие действия, и такое согласие отвечает требованиям конкретности, предметности, информированности, сознательности и однозначности;

5.3.2. Передача ПДн необходима для использования Пользователем определённого сервиса либо для исполнения договора (соглашения) с Пользователем;

5.3.3. ПДн передаются лицу, к которому перешло исключительное право на Сайт (в случае такого перехода);

5.3.4. Передача ПДн предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.

5.4. Компания обязуется прекратить Обработку ПДн Пользователя, уничтожить их в срок и на условиях, установленных законодательством Российской Федерации, в следующих случаях:

с момента получения от Пользователя соответствующего письменного заявления;
если сохранение ПДн более не требуется для целей Обработки ПДн;
достижение цели Обработки ПДн.

5.5. В случае отзыва Пользователем согласия на Обработку ПДн Компания вправе продолжить Обработку ПДн без согласия Пользователя только при наличии оснований, прямо предусмотренных Законом о ПДн в качестве оснований для Обработки ПДн без согласия Субъекта ПДн.

ОБЯЗАННОСТИ КОМПАНИИ

6.1. Компания обязуется:

6.1.1. по запросу Субъекта ПДн предоставлять информацию об Обработке ПДн, относящихся к Субъекту ПДн, или направить соответствующий обоснованный отказ от предоставления указанных сведений.

6.1.2. обеспечить правомерность Обработки ПДн.

6.1.3. принимать меры, необходимые и достаточные для выполнения обязанностей оператора ПДн, предусмотренных законодательством Российской Федерации.

6.1.4. по требованию Субъекта ПДн уточнять ПДн, обрабатываемые Компанией, блокировать или удалять их, если такие ПДн являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели их обработки.

6.1.5. в случае отзыва Субъектом ПДн согласия на Обработку ПДн, прекратить Обработку ПДн и уничтожить их. Исключения составляют случаи, когда Обработка ПДн может быть продолжена в соответствии с законодательством Российской Федерации.

ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПДн

7.1. Субъект ПДн имеет право:

7.1.1. запрашивать и получать у Компании информацию, касающейся Обработки ПДн, относящихся к такому Субъекту ПДн;

7.1.2. требовать от Компании уточнения его Персональных данных, их блокирования или уничтожения в случае, если такие ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

7.1.3. отозвать своё согласие на Обработку ПДн.

МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

8.1. Основной задачей обеспечения безопасности персональных данных при Обработке ПДн Компанией является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.

8.2. Компания принимает необходимые и достаточные меры для защиты обрабатываемых ПДн от неправомерного или случайного доступа к ним, от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц.

8.3. Обеспечение безопасности Персональных данных достигается, в частности:

определением угроз безопасности ПДн при их обработке в информационных системах;
применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости ПДн;
установлением правил доступа к ПДн, обрабатываемым в информационной системе, а также обеспечение регистрации и учёта всех действий, совершаемых с ПДн в информационной системе;
применением средств защиты информации, прошедших процедуру оценки соответствия;
оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы;
обнаружением фактов несанкционированного доступа к ПДн и принятием мер;
контролем принимаемых мер по обеспечению безопасности ПДн и уровнем защищённости информационных систем;
восстановлением ПДн, модифицированных или уничтоженных в результате несанкционированного доступа к ним.

8.4. С целью поддержания состояния защиты ПДн на должном уровне Компанией осуществляется внутренний контроль эффективности системы защиты ПДн и соответствия порядка и условий Обработки ПДн и защиты ПДн установленным требованиям.

8.5. Внутренний контроль включает:

мониторинг состояния технических и программных средств, входящих в состав средств защиты ПДн;
контроль соблюдения требований по обеспечению безопасности ПДн (требований нормативных правовых актов и локальных нормативных актов в области Обработки ПДн и защиты ПДн, требований, установленных договорами).

ФАЙЛЫ COOKIE

9.1. Сайт распознает Файлы Cookie, размещаемые в памяти устройств Пользователей, и вправе присваивать устройствам Пользователей уникальные идентификаторы, с использованием которых Компания вправе создать базу данных о действиях и предпочтениях Пользователей (в частности, о частоте посещения и периодичности возвращения на Сайт, о предпочтениях на Сайте).

9.2. На Сайте используются следующие типы файлов cookie:

9.2.1. Технические (обязательные) cookie и данные: необходимы для работы Сайта, обеспечения его безопасности и защиты от злоумышленников (включая работу сервиса Yandex SmartCaptcha). Отказ от них невозможен.

9.2.2. Аналитические cookie: используются для сбора обезличенной статистики о том, как Пользователи используют Сайт. Данные используются для статистического анализа и улучшения работы Сайта.

9.2.3. Функциональные cookie: запоминают предпочтения Пользователей и настройки (например, регион, язык).

9.3. Для защиты Сайта от автоматических запросов, спама и действий ботов на Сайте используется сервис Yandex SmartCaptcha (далее – Сервис), принадлежащий ООО «Яндекс.Облако». В процессе работы Сервиса устройство Пользователя автоматически передаёт в ООО «Яндекс.Облако» технические данные об устройстве, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.). С условиями обработки данных Сервисом Yandex SmartCaptcha можно ознакомиться по ссылке: https://yandex.ru/legal/smartcaptcha_notice/ru/]

9.4. Пользователь может отказаться от аналитических и функциональных cookie с помощью настроек баннера или браузера. Отказ от технических (обязательных) cookie невозможен, так как они необходимы для функционирования Сайта.

9.5. Пользователь может с помощью всплывающего баннера при заходе на страницу Сайта, а также с помощью настроек веб-браузера разрешить использование всех Файлов Cookie, интегрированных в страницы, или заблокировать их, а также включить использование Файлов Cookie по запросу, принимать или отклонять Файлы Cookie. Управление Файлами Cookie различается в зависимости от используемого веб-браузера.

9.6. Применяя технологию Cookie, Компания не хранит и не использует никакие конкретные данные о Пользователях. Пользователь Сайта вправе настроить веб-браузер на отказ от регистрации обращений к Сайту или на предупреждения о запросах на подобную регистрацию. Отключение «Cookie» может повлечь невозможность доступа к Сайту.

ОТВЕТСТВЕННОСТЬ

10.1. Компания несёт ответственность за умышленное разглашение Персональных данных в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных Политикой.

10.2. В случае утраты или разглашения Конфиденциальной информации Компания не несёт ответственность, если такая информация:

стала публичным достоянием до её утраты или разглашения;
получена от третьего лица до момента её получения Компанией;
разглашена с согласия Пользователя;
получена третьими лицами вследствие несанкционированного доступа к файлам Сайта.

10.3. Пользователь несёт ответственность за законность, корректность и достоверность предоставленных Персональных данных в соответствии с законодательством Российской Федерации.

РАЗРЕШЕНИЕ СПОРОВ

11.1. При неразрешении разногласий в досудебном порядке спор передаётся на рассмотрение в суд в соответствии с законодательством Российской Федерации.

11.2. Компания вправе в любое время вносить изменения в Политику без предварительного уведомления Партнёра. Изменения вступают в силу с даты опубликования новой редакции Политики на Сайте.

ЗАПРОСЫ И ОБРАЩЕНИЯ

12.1. В случае, если Пользователь пожелал внести уточнения в его Персональные данные, заблокировать или уничтожить их в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае возникновения у Пользователя желания отозвать согласие на Обработку ПДн или устранить неправомерные действия Компании в отношении Персональных данных Пользователя, то Пользователь должен направить Компании официальный запрос по адресу: _____________________. В тексте запроса необходимо указать:

фамилию, имя, отчество;
реквизиты основного документа, удостоверяющего личность Пользователя (Субъекта ПДн или его представителя);
сведения, подтверждающие участие Пользователя в отношениях с Компанией либо сведения, иным способом подтверждающие факт Обработки ПДн Пользователя Компанией.

12.2. Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан усиленной электронной подписью.

12.3. Срок ответа на поступившие обращения Субъектов ПДн определяется в соответствии с законодательством Российской Федерации.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Датой публикации Политики является дата её размещения на Сайте. Компания вправе вносить изменения в Политику в любое время без согласия Пользователя. Новая редакция Политики вступает в силу с даты её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.2. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на адрес электронной почты: _________________.