ПОЛИТИКА ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЩЕСТВЕ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ “Р-ДИСТРИБУЦИЯ”
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее – «Политика») устанавливает правила обработки ООО ”Р-Дистрибуция” (далее – «Оператор»), персональных данных пользователей Сайта, покупателей, участников акций, конкурсов и мероприятий, лиц, а также обратившихся в техническую поддержку Оператора (далее – «Субъекты»), определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных, содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных и определяет порядок взаимодействия с Субъектами при поступлении от них обращений.
Во исполнение требований части 2 статьи 18.1 Закона “О персональных данных” настоящая Политика публикуется (и регулярно обновляется) в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://hasso.ru/ (далее – «Сайт»).
1.2. Основные понятия, используемые в Положении:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – ООО “Р-Дистрибуция” (ОГРН 1187847041580, ИНН/КПП 7804615840/780401001, юр. адрес: 195267, город Санкт-Петербург, пр-кт Просвещения, д. 86 к. 1, офис 12-н) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Покупатель (Субъект) – физическое лицо, оформившее заказ на приобретение товаров через Сайт, в отношении которого Оператор осуществляет обработку персональных данных для исполнения договора купли-продажи.
Пользователь Сайта (Субъект) – физическое лицо, посетившее Сайт с целью ознакомления с предлагаемыми товарами или получения иной информации, а также осуществляющее иные действия, в связи с которыми Оператор осуществляет обработку персональных данных такого лица.
Пользователь сервиса (Субъект) – это физическое лицо, обратившееся в техническую поддержку Оператора с целью получения технической поддержки и консультаций по вопросам, связанным с использованием товаров.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» и расположенной по адресу: https://hasso.ru/.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Участник – физическое лицо, зарегистрировавшееся и/или принимающее участие в акциях, конкурсах, рекламных и маркетинговых мероприятиях, организуемых Оператором, в отношении которого осуществляется обработка персональных данных в порядке, установленном разделом 4 Политики.
1.3. В настоящей Политике устанавливаются:
1.4.1. Оператор имеет право:
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом(-ами), ответственным(-и) за организацию обработки персональных данных и за обеспечение безопасности персональных данных у Оператора.
1.6. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И ОБЪЕМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. К Субъектам, персональные данные которых обрабатываются Оператором, в соответствии с Положением, относятся:
3.2.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
3.4. В соответствии с целями, указанными в п. 3.2. Положения, в Оператором обрабатываются следующие персональные данные:
3.4.1. Пользователи:
4. ОБЩИЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Субъектов осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящей Политикой.
4.2. Обработка персональных данных Оператором в интересах Субъектов заключается в получении, обработке, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении, использовании, передаче (распространении, предоставлении, доступе), блокировании, удалении, уничтожении персональных данных, в защите от несанкционированного доступа к персональным данным Субъектов, в том числе с помощью средств вычислительной техники.
4.4. Обработка персональных данных Оператором выполняется следующими способами:
4.6. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона “О персональных данных”. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие предоставляется субъектом персональных данных лично.
4.7. В случаях, указанных в настоящем Положении, Оператор вправе осуществлять передачу персональных данных Субъектов третьим лицам в интересах Субъектов и Оператора, связанных с целью исполнения обязательств по соблюдению законодательства РФ, с обязательным соблюдением следующих условий:
4.7.1. Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять и не передавать персональные данные субъектов без их согласия.
4.7.2. Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
5. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
5.1. Обработка персональных данных Пользователей осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
5.2. Обработка персональных данных Пользователей осуществляется:
5.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
6. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОКУПАТЕЛЕЙ
6.1. Обработка персональных данных Покупателей осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
6.2. Обработка персональных данных Покупателей осуществляется:
6.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
7. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ СЕРВИСА
7.1. Обработка персональных данных Пользователей сервиса осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
7.2. Обработка персональных данных Пользователей сервиса осуществляется посредством мессенджеров. При переходе в мессенджер Пользователь сервиса вправе выразить свое добровольное, осознанное и информированное согласие на обработку персональных данных путем отметки (галочки) в специально предусмотренном для этого поле. Данное поле сопровождается ссылкой на согласие и настоящую Политику.
7.3. Срок обработки персональных данных Пользователей сервиса составляет:
7.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
8. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
9. ОБРАЩЕНИЯ СУБЪЕКТОВ
9.1.Субъект вправе направлять Оператору свои запросы и требования (далее – «Обращение»), в том числе относительно использования его персональных данных и предоставления информации об обработке персональных данных (ч. 7 ст. 14 Закона “О персональных данных”), уточнения, блокирования, уничтожения персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:
9.4.1. Ответ на обращение о получении информации по обработке персональных данных направляется Субъекту в течение 10 рабочих дней с момента получения обращения.
9.4.2. При обращении с требованием актуализировать персональные данные:
10. ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования Сайта.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора без дополнительного уведомления Субъекта. Продолжение взаимодействия с Оператором означает принятие Политики и ее условий Субъектом.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее – «Политика») устанавливает правила обработки ООО ”Р-Дистрибуция” (далее – «Оператор»), персональных данных пользователей Сайта, покупателей, участников акций, конкурсов и мероприятий, лиц, а также обратившихся в техническую поддержку Оператора (далее – «Субъекты»), определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных, содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных и определяет порядок взаимодействия с Субъектами при поступлении от них обращений.
Во исполнение требований части 2 статьи 18.1 Закона “О персональных данных” настоящая Политика публикуется (и регулярно обновляется) в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://hasso.ru/ (далее – «Сайт»).
1.2. Основные понятия, используемые в Положении:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – ООО “Р-Дистрибуция” (ОГРН 1187847041580, ИНН/КПП 7804615840/780401001, юр. адрес: 195267, город Санкт-Петербург, пр-кт Просвещения, д. 86 к. 1, офис 12-н) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Покупатель (Субъект) – физическое лицо, оформившее заказ на приобретение товаров через Сайт, в отношении которого Оператор осуществляет обработку персональных данных для исполнения договора купли-продажи.
Пользователь Сайта (Субъект) – физическое лицо, посетившее Сайт с целью ознакомления с предлагаемыми товарами или получения иной информации, а также осуществляющее иные действия, в связи с которыми Оператор осуществляет обработку персональных данных такого лица.
Пользователь сервиса (Субъект) – это физическое лицо, обратившееся в техническую поддержку Оператора с целью получения технической поддержки и консультаций по вопросам, связанным с использованием товаров.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» и расположенной по адресу: https://hasso.ru/.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Участник – физическое лицо, зарегистрировавшееся и/или принимающее участие в акциях, конкурсах, рекламных и маркетинговых мероприятиях, организуемых Оператором, в отношении которого осуществляется обработка персональных данных в порядке, установленном разделом 4 Политики.
1.3. В настоящей Политике устанавливаются:
- Цель, порядок и условия обработки персональных данных, права и обязанности Оператора и Субъектов.
- Категории Субъектов, персональные данные которых обрабатываются, категории (перечне) обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований.
1.4.1. Оператор имеет право:
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом “О персональных данных” или другими федеральными законами.
- Поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом “О персональных данных”.
- В случае отзыва Субъекта согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе “О персональных данных”.
- Организовывать обработку персональных данных в соответствии с требованиями Закона “О персональных данных”;
- Осуществлять обработку персональных данных исключительно до достижения цели, ради которой эти данные были собраны и обрабатываются.
- Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона “О персональных данных”.
- Сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее – Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
- На получение информации, касающейся обработки его персональных данных в соответствии с п. 7 ст. 14 Закона “О персональных данных”.
- Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом “О персональных данных”;
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом(-ами), ответственным(-и) за организацию обработки персональных данных и за обеспечение безопасности персональных данных у Оператора.
1.6. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Гражданский кодекс Российской Федерации.
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ “О персональных данных”.
- Закон РФ от 07.02.1992 № 2300-1 “О защите прав потребителей”.
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
- Договоры, заключаемые с Субъектами.
- Согласие Субъектов на обработку персональных данных.
- Законности и справедливой основы.
- Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей.
- Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных.
- Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработки только тех персональных данных, которые отвечают целям их обработки.
- Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.
- Недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки.
- Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных.
- Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ И ОБЪЕМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. К Субъектам, персональные данные которых обрабатываются Оператором, в соответствии с Положением, относятся:
- Пользователи Сайта Оператора (далее – “Пользователи”).
- Покупатели, осуществляющие приобретение товаров Оператора (далее – “Покупатели”).
- Участники акций, конкурсов и мероприятий, организованных Оператором (далее – “Участники”).
- Лица, обратившиеся в техническую поддержку Оператора (далее – “Пользователи сервиса”)
3.2.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
- Консультирования по использованию Сайта, предоставления информации о товарах, их характеристиках, наличии и условиях покупки, оказания помощи в оформлении заказов и иным вопросам.
- Обеспечение бесперебойной и корректной работы Сайта, улучшения качества и удобства пользовательского опыта, а также для составления профиля Пользователя с целью персонализации предоставляемых товаров и оптимизации взаимодействия с Сайтом.
- Регистрации личного кабинета Покупателя и создания учетной записи для идентификации Покупателей, предоставления им персонализированного доступа к функционалу Сайта, формирования истории заказов, упрощения и ускорения процедуры оформления последующих покупок.
- Оформления заказа Покупателями через Сайт, подтверждения заказа и статуса его обработки, заключения договоров купли-продажи дистанционным способом, а также для последующего исполнения обязательств Оператора перед Покупателями.
- Обработки и передачи данных для доставки заказанных товаров по указанным Покупателями адресам.
- Проведения платежей, обработки платежной информации для проведения оплат и возвратов.
- Поддержки и связи с Покупателями для решения возникающих вопросов, обработки запросов, претензий и жалоб.
- Информирования об изменении статуса заказов, включая подтверждение оформления заказа, изменения этапов его обработки, передачи в службу доставки, прибытия в пункт выдачи и факта получения товара, а также оповещения о важных изменениях условий покупки, сроках и способах доставки.
- Подтверждение участия и регистрация Участников в акциях, конкурсах и мероприятиях.
- Организация и проведение акций, конкурсов, розыгрышей, мероприятий, включая рассылку уведомлений и информации о ходе и результатах.
- Обеспечение связи и обратной связи с Участниками для решения вопросов, связанных с участием и получением призов или подарков.
- Идентификация Пользователя сервиса, обратившегося в техническую поддержку, с целью подтверждения его прав и полномочий, необходимых для оказания услуг гарантийного ремонта, замены или возврата товаров.
- Прием, регистрация и систематизация обращений Пользователей сервиса для организации своевременного и корректного рассмотрения запросов, связанных с гарантийным ремонтом, заменой и возвратом товаров.
- Информирование Пользователя сервиса о ходе выполнения заявки, статусе ремонта, замены или возврата товара, а также предоставление консультаций и разъяснений по вопросам гарантийного обслуживания.
3.4. В соответствии с целями, указанными в п. 3.2. Положения, в Оператором обрабатываются следующие персональные данные:
3.4.1. Пользователи:
- Фамилия, имя, отчество (ФИО).
- Контактный номер телефона.
- Адрес электронной почты.
- Дата и время посещения Сайта.
- IP-адрес, присвоенный устройству для выхода в Интернет.
- Тип браузера и операционной системы.
- URL сайта, с которого был осуществлен переход на Сайт.
- Файлы cookies.
- Данные, собираемые на Сайте посредством агрегаторов статистики посетителей веб-сайтов (таких как Яндекс.Метрика).
- Фамилия, имя, отчество (ФИО).
- Паспортные данные.
- Дата рождения.
- Адрес электронной почты.
- Контактный номер телефона.
- Логин и пароль (при регистрации).
- Адрес доставки.
- Банковские реквизиты (для осуществления возвратов).
- Фамилия, имя, отчество (ФИО).
- Паспортные данные.
- Дата рождения.
- Контактный номер телефона.
- Адрес электронной почты.
- Адрес доставки.
- Банковские реквизиты.
- Фамилия, имя, отчество (ФИО).
- Паспортные данные.
- Адрес электронной почты.
- Контактный номер телефона.
- Банковские реквизиты.
- Адрес доставки.
- Информация о заказе и товарах.
4. ОБЩИЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Субъектов осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящей Политикой.
4.2. Обработка персональных данных Оператором в интересах Субъектов заключается в получении, обработке, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении, использовании, передаче (распространении, предоставлении, доступе), блокировании, удалении, уничтожении персональных данных, в защите от несанкционированного доступа к персональным данным Субъектов, в том числе с помощью средств вычислительной техники.
4.4. Обработка персональных данных Оператором выполняется следующими способами:
- Неавтоматизированная обработка персональных данных.
- Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
- Смешанная обработка персональных данных.
4.6. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона “О персональных данных”. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие предоставляется субъектом персональных данных лично.
4.7. В случаях, указанных в настоящем Положении, Оператор вправе осуществлять передачу персональных данных Субъектов третьим лицам в интересах Субъектов и Оператора, связанных с целью исполнения обязательств по соблюдению законодательства РФ, с обязательным соблюдением следующих условий:
4.7.1. Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять и не передавать персональные данные субъектов без их согласия.
4.7.2. Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
5. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
5.1. Обработка персональных данных Пользователей осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
5.2. Обработка персональных данных Пользователей осуществляется:
- Посредством заполнения Пользователем формы на Сайте и отметки (галочки) в специально предусмотренном для этого поле. Поле с отметкой (галочкой) сопровождается ссылкой на согласие и настоящую Политику. Заполняя форму на Сайте и ставя отметку (галочку), Пользователь добровольно предоставляет свои персональные данные и выражает согласие на их обработку. Обратная связь с Пользователем осуществляется посредством телефонного звонка Оператора для консультирования по интересующим вопросам.
- При переходе Пользователя с Сайта в чат-бот в мессенджере (далее – “Чат-бот”). Перенаправление происходит для удобства консультирования. В Чат-боте Пользователь вправе выразить свое добровольное, осознанное и информированное согласие на обработку персональных данных путем отметки (галочки) в специально предусмотренном для этого поле. Данное поле сопровождается ссылкой на согласие и настоящую Политику.
- Посредством сбора файлов cookies. На Сайте собираются следующие виды файлов cookies: технические и аналитические. Техническим cookies необходимы для работы Сайта, обеспечивая навигацию, доступ к разделам, заполнение форм и работу чекбоксов. Аналитические cookies собирают информацию о посещении Сайта, включая просматриваемые разделы, клики по ссылкам и общую навигацию. Эта информация используется для улучшения качества сайта и удобства его использования. При первом переходе на Сайт появляется информационный баннер, который информирует Пользователя о сборе cookies и данных со ссылкой на настоящую Политику. Пользователь может выразить свое согласие на обработку cookies и персональных данных, нажав кнопку “Да”, сопровождаемую ссылкой на настоящую Политику. Также Пользователь имеет право отказаться от обработки и сбора cookies, нажав кнопку “Нет”, что приведет к отключению соответствующих функций Сайта, за исключением строго необходимых для функционирования Сайта (технические cookies).
- до момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента достижения целей, указанных в п. 3.2.1. Политики;
- файлы cookies хранятся на устройстве пользователя в течение срока, установленного настройками браузера или самим файлом cookie. Пользователь вправе самостоятельно управлять cookies, включая их блокировку или удаление, с учетом возможного ограничения функционала сайта.
5.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
6. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОКУПАТЕЛЕЙ
6.1. Обработка персональных данных Покупателей осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
6.2. Обработка персональных данных Покупателей осуществляется:
- При регистрации в личном кабинете на Сайте Оператора. Покупатель заполняя форму регистрации и ставя отметку (галочку) в специально предусмотренном для этого поле, добровольно предоставляет свои персональные данные и выражает согласие на их обработку. Поле с отметкой (галочкой) сопровождается ссылкой на согласие и настоящую Политику.
- При оформлении заказа через раздел “Корзина”. Покупатель при заполнении формы и отметки (галочки) в специально предусмотренном для этого поле, добровольно предоставляет необходимые данные для исполнения договора купли-продажи дистанционным способом и выражает согласие на их обработку. Поле с отметкой (галочкой) сопровождается ссылкой на согласие и настоящую Политику.
- до момента их уничтожения Оператором – в случае поступления от Покупателя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента достижения целей, указанных в п. 3.2.2. Политики;
6.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
7. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ СЕРВИСА
7.1. Обработка персональных данных Пользователей сервиса осуществляется только при условии получения их предварительного, добровольного, осознанного и информированного согласия в порядке, указанном в настоящем разделе Политики.
7.2. Обработка персональных данных Пользователей сервиса осуществляется посредством мессенджеров. При переходе в мессенджер Пользователь сервиса вправе выразить свое добровольное, осознанное и информированное согласие на обработку персональных данных путем отметки (галочки) в специально предусмотренном для этого поле. Данное поле сопровождается ссылкой на согласие и настоящую Политику.
7.3. Срок обработки персональных данных Пользователей сервиса составляет:
- до момента их уничтожения Оператором – в случае поступления от Пользователя сервиса отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента достижения целей, указанных в п. 3.2.4. Политики;
7.5. Уточнение персональных данных может осуществляется Оператором на основании письменного требования Субъекта.
8. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
- Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них
- Назначение лица, ответственного за обработку персональных данных;
- Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- Обеспечение режима конфиденциальности предоставленных персональных данных.
9. ОБРАЩЕНИЯ СУБЪЕКТОВ
9.1.Субъект вправе направлять Оператору свои запросы и требования (далее – «Обращение»), в том числе относительно использования его персональных данных и предоставления информации об обработке персональных данных (ч. 7 ст. 14 Закона “О персональных данных”), уточнения, блокирования, уничтожения персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:
- В письменной форме заказным письмом с уведомлением о вручении по адресу Оператора (раздел 10 Политики). Моментом получения Обращения является дата его доставки Оператору, указанная в уведомлении о вручении.
- В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен на адрес электронной почты Оператора: law@qnits.com. Моментом получения Обращения является дата отправки Оператором подтверждения о получении Обращения.
- Номер основного документа, удостоверяющего личность Субъекта или его представителя;
- Сведения о дате выдачи указанного документа и выдавшем его органе;
- Сведения, подтверждающие участие Субъекта в отношениях с Оператором;
- Суть Обращения;
- Подпись Субъекта.
- Проверяется наличие всех обязательных реквизитов Обращения. При отсутствии в Обращении обязательных реквизитов Оператор дополнительно запрашивает у Субъекта сведения, необходимые для его идентификации. В случае неполучения таких сведений Оператор предоставляет Субъекту мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
- Проверяется обоснованность Обращения;
- Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
- запрашиваемую Субъектом информацию об обрабатываемых персональных данных;
- мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
- уведомление о действиях, совершаемых с персональными данными Субъекта по его Обращению.
- Ответ на Обращение направляется в форме, соответствующей форме обращения Субъекта персональных данных, если в Обращении не указано иное (п. 9.1 Политики).
9.4.1. Ответ на обращение о получении информации по обработке персональных данных направляется Субъекту в течение 10 рабочих дней с момента получения обращения.
9.4.2. При обращении с требованием актуализировать персональные данные:
- изменения вносятся в течение 7 рабочих дней с момента получения обращения;
- уведомление о внесенных изменениях направляется Субъекту в течение 2 рабочих дней после обновления данных.
- изменения вносятся в течение 7 рабочих дней с момента получения обращения;
- уведомление направляется Субъекту в течение 2 рабочих дней после внесения изменений.
- В течение 1 рабочего дня проводится проверка обоснованности обращения, данные блокируются на период проверки;
- Если данные неточны, в течение 2 рабочих дней запрашиваются точные сведения у Субъекта;
- После получения точных сведений изменения вносятся в течение 7 рабочих дней.
- обработка прекращается в течение 3 рабочих дней с момента получения обращения и Оператор уведомляет Субъекта о прекращении обработки.
- обработка прекращается и данные уничтожаются в течение 10 рабочих дней с даты поступления обращения.
10. ИЗМЕНЕНИЕ ПОЛИТИКИ
10.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования Сайта.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора без дополнительного уведомления Субъекта. Продолжение взаимодействия с Оператором означает принятие Политики и ее условий Субъектом.