Настоящий документ "Политика
конфиденциальности" (далее по тексту – "Политика") представляет
собой правила обработки Владельцем сайта https://raznitsa-store.ru (далее – Оператор)
персональных данных Пользователя, которые Оператор, может получить о
Пользователе во время использования им любого из сайтов, сервисов, служб,
программ, продуктов или услуг Оператора (далее – Сайт) и в ходе исполнения
Оператором любых соглашений и договоров с Пользователем. Согласие Пользователя
с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц,
распространяется на все остальные перечисленные лица.
Использование Сайта означает
безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней
условиями обработки его персональных данных; в случае несогласия с этими
условиями Пользователь должен воздержаться от использования Сайта.
1. Общие положения политики
1.1. Настоящая Политика
конфиденциальности является неотъемлемой частью Публичной оферты (далее –
"Оферта"), размещенной и/или доступной в сети Интернет по
адресу: https://raznitsa-store.ru/oferta,
а также иных заключаемых с Пользователем договоров, когда это прямо
предусмотрено их условиями.
1.2. Настоящая Политика составлена в
соответствии с Федеральным законом "О персональных данных" № 152-ФЗ от 27 июля
2006 г., а также иными нормативно-правовыми актами Российской
Федерации в области защиты и обработки персональных данных и действует в отношении
всех персональных данных, которые Оператор может получить от Пользователя,
являющегося стороной по гражданско-правовому договору.
1.3. Оператор имеет право вносить
изменения в настоящую Политику. При внесении изменений указывается дата
последнего обновления редакции. Новая редакция Политики вступает в силу с
момента ее размещения на сайте, если иное не предусмотрено новой редакцией
Политики.
1.4. К настоящей Политике, включая
толкование ее положений и порядок принятия, исполнения, изменения и прекращения,
подлежит применению законодательство Российской Федерации.
2. Персональные данные Пользователей,
которую обрабатывает Сайт
2.1. Под персональными данными в
настоящей Политике понимается:
2.1.1. Информация, предоставляемая
Пользователем самостоятельно при регистрации (создании учётной записи) или в
процессе использования Сайта, включая персональные данные Пользователя, в том
числе персональные данные, предоставляемый в целях аутентификации Пользователя
и автозаполнения данных о Пользователе на Сайте. Обязательная для
предоставления Сайтом информация помечена на Сайте, иная информация
предоставляется Пользователем на его усмотрение;
2.1.2. Данные, которые передаются в
автоматическом режиме Сайту в процессе их использования с помощью
установленного на устройстве Пользователя программного обеспечения, в том числе
IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной
программе, с помощью которой осуществляется доступ к Сайту), технические
характеристики оборудования и программного обеспечения, используемых
Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и
иная подобная информация;
2.1.3. Иная информация о Пользователе,
обработка которой предусмотрена условиями использования Сайта.
2.2. Настоящая Политика применима только
к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и
не несет ответственность за обработку информации сайтами третьих лиц, на
которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.3. Сайт не проверяет достоверность персональных
данных, предоставляемых Пользователем, и не имеет возможности оценивать его
дееспособность.
3. Цели обработки персональных данных Пользователей
3.1. Сайт собирает и хранит только те персональные
данные, которые необходимы для предоставления сервисов или исполнения
соглашений и договоров с Пользователем, за исключением случаев, когда
законодательством предусмотрено обязательное хранение персональных данных в
течение определенного законом срока.
3.2. Персональные данные Пользователя
Сайт обрабатывает в следующих целях:
3.2.1. Идентификация стороны в рамках
сервисов, соглашений и договоров с Сайтом;
2.2.2. Предоставление Пользователю
персонализированных сервисов и услуг, а также исполнение соглашений и
договоров;
2.2.3. Направление уведомлений, запросов
и информации, касающихся использования Сайта, исполнения соглашений и
договоров, а также обработка запросов и заявок от Пользователя;
2.2.4. Улучшение качества работы Сайта,
удобства его использования для Пользователя, разработка новых услуг и сервисов;
2.2.5. Таргетирование рекламных
материалов;
2.2.6. Проведение статистических и иных
исследований, на основе обезличенных данных с
помощью сервисов интернет-статистики (Яндекс Метрика и других).
Срок обработки персональных данных для
достижения вышеуказанной цели составляет 3 года с момента предоставления
согласия Пользователем сайта путем проставления галочки в чек-боксе.
4. Условия обработки персональных данных
Пользователей и её передачи третьим лицам
4.1. В отношении персональных данных
Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного
предоставления Пользователем информации о себе для общего доступа
неограниченному кругу лиц.
4.2. Сайт вправе передать персональные
данные Пользователя третьим лицам в следующих случаях:
4.3.1. Пользователь выразил согласие на
такие действия;
4.3.2. Передача необходима для
использования Пользователем определенного сервиса либо для исполнения
определенного соглашения или договора с Пользователем;
4.3.3. Передача необходима для
функционирования и работоспособности самого Сайта;
4.3.4. Передача предусмотрена российским
или иным применимым законодательством в рамках установленной законодательством
процедуры;
4.3.5. Такая передача происходит в рамках
продажи или иной передачи бизнеса (полностью или в части), при этом к
приобретателю переходят все обязательства по соблюдению условий настоящей
Политики применительно к полученной им персональных данных;
4.3.6. В целях обеспечения возможности
защиты прав и законных интересов Сайта или третьих лиц в случаях, когда
Пользователь нарушает Пользовательское соглашение Сайта, настоящую Политику,
либо документы, содержащие условия использования конкретных сервисов.
5. Изменение и удаление персональных
данных. Обязательное хранение данных
5.1. Пользователь может в любой момент
изменить (обновить, дополнить) предоставленную им персональные данные или их
часть, обратившись к Оператору по контактам, указанным в разделе 9.
5.2. Права, предусмотренные п. 5.1.
настоящей Политики могут быть ограничены в соответствии с требованиями
законодательства. Например, такие ограничения могут предусматривать обязанность
Сайта сохранить измененную или удаленную Пользователем информацию на срок,
установленный законодательством, и передать такую информацию в соответствии с
законодательно установленной процедурой государственному органу.
6. Обработка персональных данных при
помощи файлов Cookie и счетчиков
6.1. Файлы cookie, передаваемые Сайтом
оборудованию Пользователя и оборудованием Пользователя Сайту, могут
использоваться Сайтом для предоставления Пользователю персонализированных
сервисов, для таргетирования рекламы, которая показывается Пользователю, в
статистических и исследовательских целях, а также для улучшения Сайта.
6.2. Пользователь осознает, что
оборудование и программное обеспечение, используемые им для посещения сайтов в
сети интернет, могут обладать функцией запрещения операций с файлами cookie
(для любых сайтов или для определенных сайтов), а также удаления ранее полученных
файлов cookie.
6.3. Яндекс, Google вправе
установить, что предоставление определенного сервиса или услуги возможно только
при условии, что прием и получение файлов cookie разрешены Пользователем.
6.4. Структура файла cookie, его
содержание и технические параметры определяются Сайтом и могут изменяться без
предварительного уведомления Пользователя.
6.5. Счетчики, размещенные Сайтом, могут
использоваться для анализа файлов cookie Пользователя, для сбора и обработки
статистической информации об использовании Сайта, а также для обеспечения работоспособности
Сайта в целом или их отдельных функций в частности. Технические параметры
работы счетчиков определяются Сайтом и могут изменяться без предварительного
уведомления Пользователя.
7. Защита персональных данных Пользователя
7.1. Сайт предпринимает необходимые и
достаточные организационные и технические меры для защиты персональных данных
Пользователя от неправомерного или случайного доступа, уничтожения, изменения,
блокирования, копирования, распространения, а также от иных неправомерных
действий с ней третьих лиц.
7.2. В соответствии с требованиями
нормативных документов Оператором создана система защиты персональных данных (СЗПД),
состоящая из подсистем правовой, организационной и технической защиты.
7.3. Подсистема правовой защиты представляет
собой комплекс правовых, организационно-распорядительных и нормативных
документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
7.4. Подсистема организационной защиты
включает в себя организацию структуры управления СЗПД, разрешительной системы,
защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
7.5. Подсистема технической защиты
включает в себя комплекс технических, программных, программно-аппаратных
средств, обеспечивающих защиту персональных данных.
7.6. Основными мерами защиты
персональных данных, используемыми Оператором, являются:
7.6.1. Назначение лица, ответственного
за обработку персональных данных, которое осуществляет организацию обработки
персональных данных, обучение и инструктаж, внутренний контроль за соблюдением
учреждением и его работниками требований к защите персональных данных.
7.6.2. Определение актуальных угроз
безопасности персональных данных при их обработке в ИСПД и разработка мер и
мероприятий по защите персональных данных.
7.6.3. Разработка политики в отношении
обработки персональных данных.
7.6.4. Установление правил доступа к
персональных данных, обрабатываемым в ИСПД, а также обеспечение регистрации и
учета всех действий, совершаемых с персональными данными в ИСПД.
7.6.5. Установление индивидуальных
паролей доступа сотрудников в информационную систему в соответствии с их
производственными обязанностями.
7.6.6. Применение прошедших в
установленном порядке процедуру оценки соответствия средств защиты информации.
7.6.7. Сертифицированное антивирусное
программное обеспечение с регулярно обновляемыми базами.
7.6.8. Соблюдение условий,
обеспечивающих сохранность персональных данных и исключающих
несанкционированный к ним доступ.
7.6.9. Обнаружение фактов несанкционированного
доступа к персональным данным и принятие мер.
7.6.10. Восстановление персональных
данных, модифицированных вследствие несанкционированного доступа к ним.
7.6.11. Обучение работников Оператора,
непосредственно осуществляющих обработку персональных данных, положениям
законодательства РФ о персональных данных, в том числе требованиям к защите
персональных данных, документам, определяющим политику Оператора в отношении
обработки персональных данных, локальным актам по вопросам обработки персональных
данных.
7.6.12. Осуществление внутреннего
контроля и аудита.
8.
Основные права покупателя и обязанности Оператора
8.1. Основные права покупателя
персональных данных.
Покупатель имеет право на доступ к его
персональным данным и следующим сведениям:
– подтверждение факта обработки
персональных данных Оператором;
– правовые основания и цели обработки
персональных данных;
– цели и применяемые Оператором способы
обработки персональных данных;
– наименование и место нахождения
Оператора, сведения о лицах (за исключением работников Оператора), которые
имеют доступ к персональных данных или которым могут быть раскрыты персональные
данные на основании договора с Оператором или на основании федерального закона;
– сроки обработки персональных данных, в
том числе сроки их хранения;
– наименование или фамилия, имя,
отчество и адрес покупателя, осуществляющего обработку персональных данных по
поручению Оператора, если обработка поручена или будет поручена такому лицу;
– обращение к Оператору и направление
ему запросов;
– обжалование действий или бездействия
Оператора.
8.2. Обязанности Оператора.
Оператор обязан:
– при сборе персональных данных
предоставить информацию об обработке персональных данных;
– в случаях если персональные данные
были получены не от покупателя, уведомить субъекта;
– при отказе в предоставлении
персональных данных покупателю разъясняются последствия такого отказа;
– опубликовать или иным образом
обеспечить неограниченный доступ к документу, определяющему его политику в
отношении обработки персональных данных, к сведениям о реализуемых требованиях
к защите персональных данных;
– принимать необходимые правовые,
организационные и технические меры или обеспечивать их принятие для защиты
персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в
отношении персональных данных;
– давать ответы на запросы и обращения покупателя,
их представителей и уполномоченного органа по защите прав субъектов
персональных данных.
9. Изменение Политики конфиденциальности
9.1. Оператор имеет право вносить
изменения в настоящую Политику конфиденциальности. Действующая редакция постоянно доступна на странице
по адресу https://raznitsa-store.ru/politika
10. Контакты и вопросы по персональным
данным
10.1. Все предложения, вопросы, запросы
и иные обращения по поводу настоящей Политики и использования своих
персональных данных Пользователь вправе направлять Оператору:
- по адресу электронной почты: info@raznitsa-store.ru