ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных пользователей сайта, расположенного в информационно-телекоммуникационной сети «Интернет» по адресу: евробренды.рф, (далее – Сайт), а также меры по обеспечению безопасности персональных данных, реализуемые ООО «ЭТАЛОН-ИМПОРТ» (ОГРН: 1087746956780, ИНН: 7716612279, адрес: 129343, г. Москва, вн. тер. г. муниципальный округ Свиблово, проезд Серебрякова, д. 6, помещ. 1/3) (далее – Оператор) при обработке персональных данных.
1.2. Политика распространяется на персональные данные пользователей Сайта, получаемые Оператором при использовании Сайта, оформлении Заказов, использовании Личного кабинета, подписке на информационные и рекламные рассылки, а также в иных случаях взаимодействия пользователей с Оператором посредством Сайта.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.8. Пользователь – физическое лицо, являющееся субъектом персональных данных и предоставляющее персональные данные Оператору.
2.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.11. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных
Обработка персональных данных осуществляется для достижения целей, указанных в настоящем разделе. Текст каждого блока данного раздела считается текстом согласия на обработку персональных данных.
3.1. Цель: подготовка, заключение и исполнение гражданско-правового договора.
3.1.1. Перечень обрабатываемых персональных данных: фамилия, имя, номер телефона, адрес электронной почты, адрес доставки;
3.1.2. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
3.1.3. Законные основания для обработки персональных данных: п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.1.4. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
3.1.5. Срок обработки персональных данных: до достижения целей обработки персональных данных, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений.
3.2. Цель: обеспечение функционирования Личного кабинета Пользователя.
3.2.1. Перечень обрабатываемых персональных данных: фамилия, имя, номер телефона, адрес электронной почты;
3.2.2. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
3.2.3. Законные основания для обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных;
3.2.4. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
3.2.5. Срок обработки персональных данных: до момента удаления Пользователем Яндекс ID, посредством которого осуществляется авторизация в Личном кабинете, либо до отзыва согласия на обработку персональных данных. В случае получения отзыва согласия Оператор прекращает обработку персональных данных и осуществляет их уничтожение в срок, не превышающий 30 (тридцати) календарных дней, в пределах своих полномочий и при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательством Российской Федерации.
3.3. Цель: продвижение товаров, работ, услуг на рынке.
3.3.1. Перечень обрабатываемых персональных данных: адрес электронной почты;
3.3.2. Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
3.3.3. Законные основания для обработки персональных данных: согласие субъекта персональных данных на обработку персональных данных.;
3.3.4. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
3.3.5. Срок обработки персональных данных: до момента отказа Пользователя от получения рекламных материалов либо до отзыва согласия на обработку персональных данных. В случае получения соответствующего отказа (отзыва) Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.
4. Основные права и обязанности Оператора
4.1. Оператор вправе:
4.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не предусмотрено законодательством Российской Федерации;
4.1.2. получать от Пользователя достоверные персональные данные, необходимые для достижения целей их обработки;
4.1.3. поручить обработку персональных данных другому лицу;
4.1.4. продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.
4.2. Оператор обязан:
4.2.1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
4.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
4.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
4.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
4.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4.2.7. прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
4.2.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. Основные права и обязанности субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
5.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.1.3. на отзыв согласия на обработку персональных данных. Субъект персональных данных вправе реализовать данное право посредством направления Оператору уведомления по электронной почте на адрес электронной почты Оператора, указанный на Сайте, с пометкой «Отзыв согласия на обработку персональных данных»;
5.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
5.1.5. на осуществление иных прав, предусмотренных законодательством Российской Федерации.
5.2. Субъекты персональных данных обязаны:
5.2.1. предоставлять Оператору достоверные данные о себе;
5.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных путем направления Оператору уведомления на адрес электронной почты Оператора, указанный на Сайте, с пометкой «Актуализация персональных данных».
5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Оператор обрабатывает персональные данные, предоставленные Пользователем самостоятельно при использовании Сайта, в том числе при оформлении Заказа, использовании Личного кабинета, подписке на информационные и рекламные рассылки, а также персональные данные, направленные Пользователем Оператору посредством электронной почты или иными способами взаимодействия, предусмотренными функционалом Сайта.
6.2. Предоставляя Оператору персональные данные в случаях, когда их обработка осуществляется на основании согласия, Пользователь выражает согласие на обработку персональных данных в соответствии с условиями настоящей Политики.
6.3. Пользователь самостоятельно определяет объем предоставляемых персональных данных и принимает решение о предоставлении согласия на их обработку. Непредоставление отдельных персональных данных может повлечь невозможность использования отдельных функций Сайта или их использование не в полном объеме.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам, а также предоставлять персональные данные третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой.
6.5. Оператор вправе поручить обработку персональных данных ООО «Яндекс» (ОГРН: 1027700229193, ИНН: 7736207543) в объеме и на условиях, предусмотренных соглашением, заключенным между Оператором и ООО «Яндекс».
6.6. Пользователь уведомлен и соглашается с тем, что его персональные данные могут передаваться ООО «Яндекс», а также его аффилированным и иным третьим лицам, в том числе курьерским службам, службам доставки, организациям, осуществляющим прием и обработку платежей, иным лицам, привлекаемым для обеспечения функционирования Сайта, исполнения договора и достижения целей обработки персональных данных. В зависимости от используемого Пользователем функционала Сайта персональные данные могут передаваться, в том числе, ООО «Яндекс.Доставка» (ОГРН: 5137746103677, ИНН: 7716760301), ООО «СДЭК-Глобал» (ОГРН: 1157746448463, ИНН: 7722327689), ООО «Яндекс Пэй» (ОГРН: 1187746900428, ИНН: 7703466743), ООО «Финансовые и платежные технологии» (ОГРН: 1237700813844, ИНН: 9705212635), ООО «КЛАУДПЭЙМЕНТС» (ОГРН: 1147746077159, ИНН: 7708806062), ООО «Интернет Решения» (ОГРН: 1027739244741, ИНН: 7704217370), а также иным лицам, передача персональных данных которым необходима для достижения указанных целей.
6.7. В случае предоставления Пользователем согласия на получение рекламных материалов Оператор вправе направлять Пользователю рекламные и информационные сообщения посредством электронной почты. Пользователь вправе в любое время отказаться от получения рекламных материалов путем использования соответствующего функционала в Личном кабинете на Сайте либо направления Оператору соответствующего обращения по адресу электронной почты, указанному на Сайте.
7. Обеспечение безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.2. Меры по обеспечению безопасности персональных данных принимаются Оператором с учетом требований законодательства Российской Федерации, характера обрабатываемых персональных данных и актуальных угроз безопасности.
7.3. Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для исполнения их должностных обязанностей либо договорных обязательств перед Оператором, и только в объеме, необходимом для достижения целей обработки персональных данных.
7.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных, а также обеспечивать конфиденциальность таких данных.
7.5. При выявлении фактов неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, направленные на пресечение нарушения и восстановление нарушенных прав субъектов персональных данных.
8. Использование файлов cookie
8.1. Сайт использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования, анализа пользовательской активности, улучшения качества работы Сайта и предоставляемых сервисов.
8.2. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют распознавать устройство Пользователя, сохранять выбранные им настройки, а также собирать информацию о взаимодействии Пользователя с Сайтом.
8.3. На Сайте могут использоваться следующие категории файлов cookie:
8.3.1. обязательные (технические) файлы cookie, необходимые для обеспечения корректной работы Сайта и его отдельных функций;
8.3.2. функциональные файлы cookie, позволяющие сохранять настройки и предпочтения Пользователя;
8.3.3. аналитические файлы cookie, предназначенные для сбора статистической информации об использовании Сайта, анализа пользовательской активности и улучшения работы Сайта.
8.4. В зависимости от срока хранения на устройстве Пользователя файлы cookie подразделяются на:
8.4.1. сеансовые файлы cookie, которые удаляются автоматически после завершения сеанса работы Пользователя в браузере;
8.4.2. постоянные файлы cookie, которые сохраняются на устройстве Пользователя в течение срока, установленного конкретным файлом cookie, либо до их удаления Пользователем.
8.5. Для сбора статистической информации об использовании Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика». При использовании указанного сервиса могут обрабатываться сведения о действиях Пользователя на Сайте, сведения об используемом устройстве и браузере, IP-адрес, данные файлов cookie, а также иные технические данные, необходимые для функционирования указанного сервиса.
8.6. Конкретный перечень используемых файлов cookie, сроки их хранения и условия обработки определяются используемыми на Сайте сервисами и могут изменяться без внесения изменений в настоящую Политику.
8.7. Пользователь вправе в любое время изменить настройки используемого браузера таким образом, чтобы отказаться от использования файлов cookie либо ограничить их использование. При этом отключение отдельных файлов cookie может привести к невозможности использования отдельных функций Сайта или их некорректной работе.
8.8. Продолжение использования Сайта после отображения уведомления об использовании файлов cookie означает согласие Пользователя на их использование в порядке, предусмотренном настоящей Политикой.
9. Заключительные положения
9.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
9.2. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не предусмотрен новой редакцией Политики.
9.3. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты, указанному на Сайте.
9.4. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
