Политика сбора, хранения, обработки и защиты персональных данных

Настоящая Политика является официальным документом ООО "Современные технологии" и определяет порядок обработки и защиты информации о Пользователях Сайта butik99.ru.

Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях Сайта, регулируются настоящей Политикой, иными внутренними документами Компании и действующим законодательством Российской Федерации.

Компания собирает, использует и охраняет персональные данные, которые Пользователи нам при использовании Сайта с любого устройства и при коммуникации с Компанией в любой форме, в соответствии с данной Политикой.

Используя наш Сайт и предоставляя нам свои персональные данные, Пользователь дает согласие на обработку своих персональных данных в соответствии с данной Политикой.

В случае несогласия Пользователя с условиями настоящих Правил использование Сайта и его сервисов должно быть немедленно прекращено.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.2. Обработка персональных данных – осуществление любых действий или совокупности действий в отношении персональных данных Пользователя, включая сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных.

ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика обработки персональных данных Компанией является официальным документом и определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в Компании персональных данных, функции Компании при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Компании требования к защите персональных данных.

2.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

2.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Компании вопросы обработки персональных данных Пользователей.

2.4. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.

2.5. Отношения, связанные со сбором, хранением, обработкой, распространением и защитой информации о пользователях Приложения, регулируются настоящей Политикой, иными официальными документами Компании и действующим законодательством Российской Федерации.

2.6. Действующая редакция Политики, являющаяся публичным документом, доступна любому пользователю сети Интернет. l. Компания вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Компания уведомляет об этом пользователей путем размещения новой редакции Политики по постоянному адресу https://butik99.ru/polzovatelskoe-soglashenie не позднее, чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Политики хранятся в архиве документации Компании. При этом продолжение использования Сайта после внесения изменений и/или дополнений в настоящую Политику означает согласие Пользователя с такими изменениями и/или дополнениями, в связи с чем Компания обязуется регулярно уведомлять Пользователя об изменениях в Политике, размещенной на сайте. В случае несогласия Пользователя акцептовать новую редакцию Политики, он обязуется обратиться по адресу электронной почты  Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript. с уведомлением о расторжении Соглашения об использовании Сайта. На основании данного уведомления Компания обязуется уничтожить все собранные ранее персональные данные Пользователя.

2.7. В случае наличия противоречий между настоящей Политикой и иными официальными документами Компании Исполнителя применению подлежит настоящая Политика.

2.8. Регистрируясь на Сайте, Пользователь выражает свое согласие с условиями настоящей Политики.

2.9. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.

Условия использования Сервисов Сайта

3.1. Оказывая услуги по работе Сайта и его сервисов, Компания, действуя разумно и добросовестно, считает, что Пользователь:

1.1.1. обладает всеми необходимыми правами, позволяющими ему осуществлять использование Сайта;

1.1.2. указывает достоверную информацию о себе в объемах, необходимых для пользования сервисами Сайта;

1.1.3. ознакомлен с настоящей Политикой, выражает свое согласие с ней и свободно, своей волей и в своем интересе принимает на себя указанные в ней права и обязанности.

Цели обработки персональных данных

4.1. Компания осуществляет обработку персональных данных Пользователей в целях выполнения обязательств Компании перед Пользователями в отношении использования Сайта, в том числе:

1.1.4. регистрации Пользователей на Сайте;

1.1.5. предоставления возможности Пользователям совершать покупки в интернет-магазине;

1.1.6. предоставления Пользователям информации о Сайте;

1.1.7. коммуникации с Пользователями, когда это необходимо для исполнения обязательств, вытекающих из Соглашения;

1.1.8. направления Пользователям информационных материалов;

1.1.9. выполнения полномочий и обязанностей, возложенных на Компанию законодательством Российской Федерации.

4.2. Мы обрабатываем технические данные для:

1.1.10. обеспечения функционирования и безопасности Сайта;

1.1.11. улучшения качества Сайта.

4.3. Компания не размещает персональные данные Пользователей в общедоступных источниках. Мы не принимаем решений, порождающих для Пользователей юридические последствия или иным образом затрагивающих их права и законные интересы на основании исключительно автоматизированной обработки персональных данных.

4.4. Сведения, которые характеризуют физиологические и биологические особенности Пользователей, на основании которых можно установить его личность - биометрические персональные данные - Компанией не собираются и не обрабатываются.

4.5. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Компания вправе осуществлять обработку персональных данных без предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных.

Способы обработки персональных данных

5.1. Обработка персональных данных Компанией осуществляется с использованием средств автоматизации.

5.2. Обработка и передача пользовательских данных выполняется с применением современных методов шифрования (протоколов HTTPS, SSL/TLS).

Состав информации о пользователях

5.3. Персональные данные Пользователей включают в себя:

2.1.1. предоставляемые Пользователями и минимально необходимые для оформления покупки Пользователя на Сайте: фамилия, имя, отчество, номер мобильного телефона и адрес электронной почты, адрес доставки (населенный пункт, улица, адрес, квартира), сведения о способе оплаты товара, номере банковской карты Пользователя, совершенных платежах, товарах, добавленных  в корзину и/или в избранное иные персональные данные, если Пользователь указывает их в разделах "комментарий" и "описание" в форме заказа товара.

2.1.2. технические данные об IP-адресе, прокси-сервере, операционной системе ЭВМ и Мобильного устройства, разрешении его экрана, веб-браузере, дополнениях, идентификаторе и возможностях устройства и/или о поставщике услуг Интернета или операторе мобильной связи, о местоположении Пользователя;

2.1.3. файлы cookie и аналогичные технологии (в том числе веб-маяки, однопиксельные изображения, рекламные теги и идентификаторы устройств), чтобы распознать Пользователя и/или его устройство(а) в рамках, вне пределов и в целом при использовании различных услуг и устройств;

2.1.4. данные о посещении Пользователями веб-сайтов, на которых имеются плагины, рекламные объявления или файлы cookie butik99.ru;

2.1.5. данные о геолокации устройств Пользователя;

2.1.6. Пользователь не может отказаться от использования и обработки его технических данных, указанных в пунктах 6.1.2-6.1.5, т.к. это существенно затрудняет функционирование Сайта, делает затруднительным и невозможным использование его сервисов. В случае несогласия Пользователя  с использованием технических данных использование Сайта должно быть немедленно прекращено.

Обработка информации о Пользователях

5.4. Обработка персональных данных осуществляется на основе принципов:

3.1.1. законности целей и способов обработки персональных данных;

3.1.2. добросовестности;

3.1.3. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;

3.1.4. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных. Компания обязуется не собирать и не обрабатывать персональные данные Пользователей, которые являются избыточными по отношению к заявленным целям их обработки;

3.1.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

3.1.6. принцип обеспечения точности персональных данных при их обработке, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Компания обязуется принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;

3.1.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Сбор персональных данных

5.5. Сбор персональных данных Пользователя осуществляется на Сайте при покупке товаров, а также при совершении иных действий на Сайте (добавлении товаров в корзину либо в избранное).

5.6. Персональные данные, предусмотренные п. 6.1.1 - 6.1.6 настоящей Политики, предоставляются Пользователем и являются минимально необходимыми для совершения покупки на Сайте и информирования Пользователя о статусе заказа.

Хранение, использование и передача персональных данных

5.7. Сервер с персональными данными Пользователей Сайта находится на территории РФ по адресу 119034, г. Москва, ул. Остоженка, д. 10. Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

5.8. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.

5.9. Предоставление персональных данных Пользователей по запросу государственных органов (полиции, прокуратур, суда и других) и органов местного самоуправления осуществляется в порядке, предусмотренном законодательством.

5.10. Компания не поручает обработку персональных данных Пользователей другим лицам.

5.11. Компания не осуществляет трансграничную передачу персональных данных Пользователей.

Уничтожение персональных данных

5.12. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или)  результате которых уничтожаются материальные носители персональных данных.

5.13. Персональные данные Пользователя уничтожаются в случаях:

 

10.2.1 Пользователь направил требование о прекращении обработки персональных данных путем направления запроса в письменной форме по адресу: Россия, 109382, г. Москва, Егорьевский пр., 15, стр. 1, либо по адресу электронной почты  Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

Права и обязанности пользователей

5.14. Пользователи имеют право:

 

11.1.1 требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.1.2 на основании запроса получать от Компании информацию, касающуюся обработки его персональных данных;

11.1.3 а также иные права, предоставленные им на основании ФЗ "О персональных данных".

12 Срок обработки персональных данных

6.1. Хранение персональных данных осуществляется в течение 3 лет, либо до направления Пользователем требования об уничтожения его персональных данных.

Меры по защите информации о Пользователях

6.2. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.3. Компания гарантирует, что ею пройдена соответствующая сертификация для обеспечения информационной безопасности, проведены и систематически проводятся проверки технических аспектов взаимодействия системных компонентов Сайта, а также проверки технического и информационно-технического оснащения на соответствие стандартам безопасности.

6.4. В Компании приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Компании, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.

6.5. Компания обеспечивает следующие меры по защите хранящейся на сервере информации:

 

13.5.1 ограничение сетевого доступа на сервер;

13.5.2 организацию контроля технического состояния серверов и уровней защиты и восстановления информации;

13.5.3 назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

13.5.4 проведение регулярного резервного копирования информации;

13.5.5 определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

13.5.6 применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;

13.5.7 организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных

13.5.8 ведение аудита действий Пользователей и своевременное обнаружение фактов несанкционированного доступа к информации;

13.5.9 установление и использование антивирусного программного обеспечения (с обновлением баз вирусов);

13.5.10 принятие мер по ограничению круга лиц, имеющих доступ к серверу, на котором хранятся персональные данные Пользователей.

14 Обращения Пользователей.

14.1 Пользователи вправе направлять Компании свои запросы относительно обработки их персональных данных в письменной форме по адресу:Россия, 109382, г. Москва, Егорьевский пр., 15, стр. 1, либо по адресу электронной почты  Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript..

14.2 Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

14.3 Компания обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 5 дней с момента поступления обращения.

14.4 Вся корреспонденция, полученная Компанией от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

15 Заключительные положения

15.1 Компания непрерывно работает над повышением качества услуг. Это означает, что Компания получает новые данные и со временем может создавать новые способы использования данных.

15.2 Услуги Компании постоянно совершенствуются. Компания часто реализует новые функции, для которых может потребоваться сбор данных. В случае если Компания начнёт собирать принципиально иные персональные данные или существенно изменит способы использования ваших данных, Компания уведомит вас, а также внесет изменения в настоящую Политику.

15.3 Иные права и обязанности Компании, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

15.4 Должностные лица Компании, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Все предложения или вопросы по поводу настоящей Политики конфиденциальности Клиент вправе направлять в Операторскую службу по адресу: Россия, 109382, г. Москва, Егорьевский пр., 15, стр. 1, ООО "Современные технологии" или по телефону +7(967)151-35-53 и электронному адресу Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.

1000 characters left