Политика конфиденциальности
Я, заполняя форму на сайте mskvos.ru, настоящим даю свое согласие ООО «Лиета» (ИНН 5005008027, ОГРН 1035001301928) на обработку моих персональных данных, указанных в форме, а также перечисленных в пунктах 3.2 и 3.3 Политики конфиденциальности, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и для реализации целей, указанных в разделе 4 Политики конфиденциальности, на срок, необходимый для такой реализации, а также выражаю согласие с условиями Политики конфиденциальности.
Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – Политика конфиденциальности) утверждена ООО «Лиета» (далее – «Оператор») для упорядочения обращения с персональными данными субъектов персональных данных – пользователей сайта интернет-магазина mskvos.ru, – потенциальных клиентов/клиентов, желающих приобрести товары, продаваемые Оператором (и сопутствующие товары/работы/услуги) (далее – «Пользователь»).
Настоящая Политика определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные.
Обработка персональных данных Оператором осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
Политика распространяется на все действия, связанные с обработкой персональных данных Оператором, в том числе полученных с помощью информационного ресурса, доступ к которому осуществляется по адресу «mskvos.ru».
В случае, если субъект персональных данных возражает против обработки персональных данных Оператором в соответствии с Политикой, субъект персональных данных вправе отказаться от использования Сайта.
Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику.
Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта Интернет-магазина» (далее – Администрация сайта) – уполномоченные лица Оператора, которые организуют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.6. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.7. «Сайт» или «Сайт интернет-магазина» – Интернет-сайт, имеющий адрес «mskvos.ru».
1.1.8. «Безопасность персональных данных» - состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
1.1.9. «Блокирование» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.10. «Зарегистрированный пользователь» - дееспособное физическое лицо, имеющее идентификатор пользователя Сайта (прошедший регистрацию на Сайте).
1.1.11. «Оператор» - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ООО «Лиета», обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.
1.1.12. «Предоставление» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.13. «Распространение» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.14. «Субъект персональных данных» - физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
1.1.15. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.16. «Закон» - федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»
1.2. Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Общества.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Использование Пользователем сайта Интернет-магазина/оформление заказа у Оператора, в том числе по телефону, означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Интернет-магазина/не осуществлять заказы у Оператора.
2.3. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина. Оператор не несет ответственности за защиту и конфиденциальность любой информации, предоставленной Пользователем на веб-сайтах третьих лиц, после того как он покинул Сайт.
2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
2.5. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных;
· обработка персональных данных необходима для реализации целей, указанных в разделе 4 Политики конфиденциальности, и для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем;
· обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2.6. При обработке персональных данных Оператор придерживается следующих принципов:
· законности и справедливости;
· ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
· недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
· недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
· недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
· обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
· прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
· осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
2.7. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
2.8. Зарегистрированный пользователь имеет возможность самостоятельно удалить свой личный кабинет со всеми предоставленными данными с помощью функционала Сайта.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика Конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу при регистрации на сайте интернет-магазина и/или при оформлении заказа для приобретения товара/работ/услуг.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики Конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте интернет-магазина и/или сообщаются работнику Оператора и включают в себя следующую информацию:
3.2.1. Фамилию, имя, отчество Пользователя;
3.2.2. Контактный телефон Пользователя;
3.2.3. Адрес электронной почты (e-mail);
3.2.4. Адрес доставки товара;
3.2.5. А также иные сведения о Пользователе, добровольно представленные Пользователем Оператору/получаемые Оператором в процессе использования Пользователем Сайта (далее – персональные данные), в том числе данные способов оплаты.
3.3. Пользователь, используя Сайт, выражает согласие на обработку данных, которые автоматически передаются в процессе использования Сайта посредством установленного на оборудовании Пользователя программного обеспечения:
• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).
3.3.1. Для отказа от использования файлов cookies Пользователь и Зарегистрированный пользователь имеет право воспользоваться настройками браузера, где можно отключить использование файлов cookies, а также в интерфейсе Сайта, если применимо. Отключение cookies может повлечь невозможность доступа к частям сайта Интернет-магазина, требующим авторизации.
3.3.2. Оператор осуществляет сбор статистики об IP-адресах Пользователей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя обрабатываются в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на сайте Интернет-магазина, для оформления заказа и (или) заключения и исполнения Договора купли-продажи товара (предоставления сопутствующих услуг/работ).
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта интернет-магазина.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя Сайта интернет-магазина о состоянии заказа.
4.1.8. Обработки и получения платежей, оспаривания платежа, определения права на получение кредитной линии Пользователем.
4.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет-магазина.
4.1.10. Предоставления Пользователю с его согласия, обновлений сведений о товарах (работах/услугах), специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора (Интернет-магазина) или от имени партнеров Оператора.
4.1.11. Осуществления рекламной деятельности с согласия Пользователя.
5. ПОРЯДОК, УСЛОВИЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется в течение срока, необходимого для достижения соответствующей цели обработки персональных данных, если иной срок хранения не установлен действующим законодательством Российской Федерации, любым законным способом, из тех, что перечислены в п. 1.1.3. Пользователь, предоставивший согласие на обработку персональных данных, вправе отозвать такое согласие, направив Оператору письменный отзыв согласия любым доступным способом, в том числе по электронной почте Оператора, адрес которой указан на Сайте.
5.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, подрядчикам по оказанию услуг/выполнению работ, курьерским службам, организациям почтовой связи, операторам сотовой связи, исключительно в целях удовлетворения потребности Пользователя в товарах (работах/услугах), исполнения заказов Пользователя, включая доставку товара, и в объеме, минимально необходимом для достижения указанных целей.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Оператор обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Обеспечение безопасности персональных данных и выполнение Оператором обязанностей, в соответствии с Законом достигается, в том числе:
· Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
· Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных.
· Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных.
· Назначением лица, ответственного за организацию обработки персональных данных.
· Изданием Оператором документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Оператора не предусмотренные законодательством Российской Федерации полномочия и обязанности.
· Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, внутренним документам Оператора.
· Ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
· Оценкой вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона.
· Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
· Контролем за принимаемыми мерами по обеспечению безопасности персональных данных.
5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.7. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
- ликвидации Оператора;
- реорганизации Оператора, влекущей прекращение его деятельности;
- прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
- отзыва согласия субъекта персональных данных на обработку персональных данных.
5.8. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.
5.9. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.
5.10. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.
5.11. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить достоверную информацию о себе.
6.1.2. Обновить, дополнить предоставленную информацию в случае изменения данной информации.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики Конфиденциальности.
6.2.2. Обеспечить хранение персональных данных таким образом, чтобы избежать несанкционированного доступа к ним, хранить их в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности. Прекратить обработку, в том числе хранение персональных данных при достижении целей обработки персональных данных. В этом случае персональные данные подлежат уничтожению путем их удаления без возможности восстановления.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения Оператором.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.
8.2. Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона, в том числе номер телефона/электронной почты, который используется для входа на Сайт. Письменное обращение (запрос) может быть направлено по адресу: 140209, Россия, Московская область, г. Воскресенск, ул. Цесиса, д.15.
8.3. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.4. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.5. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.6. К настоящей Политике Конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Оператор вправе вносить изменения в настоящую Политику Конфиденциальности без согласия Пользователя и уведомления Пользователя.
9.2. Новая Политика Конфиденциальности вступает в силу с момента ее размещения на Сайте интернет-магазина, если иное не предусмотрено новой редакцией Политики Конфиденциальности, и действует бессрочно, до замены ее новой Политикой.
9.3. Все предложения или вопросы по настоящей Политике Конфиденциальности следует сообщать в службу клиентской поддержки интернет-магазина, контактные данные которой указаны на сайте.
9.4. Действующая Политика Конфиденциальности размещена на странице по адресу https://mskvos.ru/policy/
Источник: https://mskvos.ru/policy/
