ПОЛИТИКА
в отношении обработки персональных данных ООО «ЭТАЛОН»
Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, в обществе с ограниченной ответственностью «ЭТАЛОН» (ОГРН 1204400001398 ИНН 4401195347) (далее – Общество и/или Оператор) при обработке персональных данных на сайте: https://vgrigoriev.com/ (далее – сайт).
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 В настоящей Политике используются следующие термины:
1.1.1. «Оператор персональных данных (оператор)» – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.
1.1.2. «Администрация (Администратор) сайта» – уполномоченные сотрудники на управления сайтом, действующие от имени Оператора, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.3. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому юридическому или физическому лицу (субъекту персональных данных).
1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Администрацией сайта требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.1.6. «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.7. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.8. «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.9. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.10. «Субъект персональных данных» - физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
1.1.11. «Пользователь сайта (далее Пользователь)» – юридическое или физическое дееспособное лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.
1.1.12. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.13. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.14. Прочие понятия используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.
2.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2.1.3. Настоящая Политика конфиденциальности применяется только к Сайту https://vgrigoriev.com/. Сайт https://vgrigoriev.com/ не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://vgrigoriev.com/.
2.2. Обработка персональных данных Обществом осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
2.3. Действия настоящей политики распространяется на все персональные данные субъектов, обозначенных в разделе 7 настоящей Политики.
2.4. Настоящая Политика вступает в силу с даты ее утверждения директором Общества и может быть пересмотрена Обществом в одностороннем порядке. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
2.5 Настоящей Политикой должны руководствоваться все сотрудники Общества, осуществляющие обработку персональных данных или имеющие к ним доступ.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:
3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.1.4. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
3.1.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки. Общество должно принимать необходимые меры по удалению или уточнению неполных и (или) неточных персональных данных.
3.1.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты Администрации сайта: support@vgrigoriev.com.
4.2. Обработка персональных данных осуществляется Обществом в целях, необходимых для осуществления деятельности Общества, согласно законодательству Российской Федерации, Уставу Общества, в том числе, но не ограничиваясь, с целью:
4.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора.
4.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
4.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
4.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.2.6. Создания и использования учетной записи (личный кабинет) для совершения покупок/заказов, если Пользователь дал согласие на создание учетной записи.
4.2.7. Уведомления Пользователя Сайта о состоянии заказа.
4.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.2.9. Направления персонализированной маркетинговой и информационной рассылки; с согласия Пользователя.
4.2.10. Участия пользователями в программе лояльности Общества
4.2.11. Заключения с Администрацией сайта соглашения, иных договоров, прямо предусмотренных Политикой, иных соглашений, размещенных на страницах сайта, и их дальнейшего исполнения.
4.3. Указанные в п. 4.1. цели обработки персональных данных не являются исчерпывающими. Общество вправе обрабатывать персональные данные в иных целях, предусмотренных действующим законодательством, Уставом Общества, согласием на обработку персональных данных, заключенным договором или соглашением.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.2. Обработка персональных данных осуществляется, в случае если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
5.3. Обработка персональных данных осуществляется, в случае если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
5.4. обработка персональных данных осуществляется, в случае если она необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Для достижения целей обработки персональных данных, указанных в разделе 4 настоящей Политики, Оператор осуществляет следующие операции с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ,); обезличивание; блокирование; удаление; уничтожение.
6.2. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Обработка персональных данных Обществом осуществляется исключительно на законных основаниях.
6.4. Общество вправе поручить обработку персональных данных (предоставить доступ к персональным данных) третьему лицу в соответствии с законодательством Российской Федерации, при выполнении всех необходимых требований и условий, в частности заключения Обществом с указанным третьим лицом договора поручения обработки персональных данных.
6.5. В случае, если Общество поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
6.6. Общество и иные лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность таких данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.7. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению и обезличиванию персональных данных Общества.
6.8. Трансграничная передача персональных данных субъектов, в целях исполнения договорных обязательств с контрагентами, возможна только при наличии согласия субъекта персональных данных и при соблюдении всех требований действующего законодательства.
6.9. Условиями прекращения обработки персональных данных Обществом являются:
- прекращение деятельности Общества;
- достижение целей обработки персональных данных;
- истечение срока действия согласия субъекта персональных данных;
- отзыв субъектом персональных данных согласия на обработку;
- в иных случаях, предусмотренных действующим законодательством Российской Федерации.
6.10. Общество производит обработку персональных данных не дольше, чем этого требуют цели обработки.
6.11. Общество организует хранение персональных данных в течение времени, установленного действующим законодательством, требованиями договоров, заключенных между Обществом и его контрагентами, согласий субъектов персональных данных.
6.12. Порядок уничтожения персональных данных определяются Обществом в своих внутренних документах и локальных нормативных актах.
6.13. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.
6.14. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами.
6.15. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается путем принятия необходимых правовых, организационных и технических мер необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных в соответствии со ст. 18.1, ст. 19 ФЗ «О персональных данных», в том числе:
- назначается лицо, ответственное за организацию обработки персональных данных;
- утверждаются документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных и по вопросам предотвращения, выявления и устранения последствий нарушений законодательства Российской Федерации;
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных для нейтрализации выявленных угроз безопасности персональных данных;
- применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;
- осуществляется ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных в информационные системы персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;
- осуществляется контроль за обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- осуществляется оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;
- осуществляются иные меры, предусмотренные законодательством Российской Федерации и исполнительными органами государственной власти в области обработки и обеспечения безопасности персональных данных.
7. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В соответствии с целями, указанными в разделе 4 настоящей Политики, Общество обрабатывает персональные данные пользователей Сайта, а именно:
· номер телефона;
· фамилия, имя, отчество;
· адрес электронной почты;
· адреса доставки заказов (при их указании субъектом персональных данных);
· номер карты в программе лояльности;
· история совершённых заказов;
· история поиска на Сайте и (или) в Приложении;
· иные персональные данные, самостоятельно предоставленные субъектом персональных данных в адрес Оператора в рамках заполнения сведений в личном кабинете на Сайте (отчество, дата рождения, пол, важные для субъекта персональных данных даты, аватар (фотография или иное изображение);
· Cookies файлы.
8. ФАЙЛЫ COOKIES
8.1. На Сайте могут использоваться файлы Сookies, приведенные в настоящей политике, а также указанные в пользовательских документах, размещенных на Сайте.
8.2. Файлы Cookies — это фрагменты данных c информацией о посещении Сайта или Приложения, которые хранятся на устройстве при посещении Сайта или Приложения. Включают в себя, в том числе, сведения об устройстве, браузере, версии приложения. Файлы Сookies содержат данные в обезличенной форме.
8.3. На Сайте собираются следующие файлы Cookies:
- технические – обеспечивают надлежащую работу Сайта, они являются необходимыми для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов;
- статистические – сохраняют агрегированную информацию об использовании Сайта, на основе которой формируется аналитика для последующего улучшения Сайта;
- маркетинговые – обеспечивают персонализацию Сайта, оптимизацию рекламных коммуникаций.
8.4. Для отказа от использования Файлов Сookies пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов Сookies.
Подробные инструкции по отключению Файлов cookies доступны по внешним ссылкам:
- Google Chrome;
- Microsoft Edge;
- Safari;
- Mozilla Firefox;
- Яндекс Браузер.
8.5. Блокировка всех файлов Cookies окажет негативное влияние на удобство использования Сайта. При отказе от Cookies, все или некоторые функции Сайта становятся недоступными.
9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ СЕРВИСА «ЯНДЕКС. МЕТРИКА»
9.1. На Сайте может использоваться сервис «Яндекс. Метрика».
9.2. Цели обработки персональных данных с использованием сервиса:
- анализ статистики посещаемости сайта;
- изучение поведения пользователей и их действий на сайте;
- улучшение качества сайта, его функциональности и удобства использования;
- выявление технических ошибок и обеспечение стабильности работы сайта;
- адаптация контента под интересы пользователей.
9.3. В процессе работы сервиса автоматически подлежит сбору следующая информация о пользователях Сайта:
- тип, версия и язык браузера;
- операционная система;
- данные о действиях на Сайте (посещенные страницы, время на Сайте);
- источник перехода (поисковая система, реклама, соцсети);
- технические параметры устройства (экран, разрешение и т.д.);
- Сookies-файлы.
Оператор использует данные, полученные через сервис «Яндекс. Метрика», исключительно в целях анализа статистики посещаемости и улучшения качества Сайта, а также обеспечения технической стабильности и безопасности Сайта.
9.4. Обработка осуществляется на основании пункта 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - с согласия Пользователя.
Все сведения, собираемые с помощью сервиса «Яндекс. Метрика», являются обезличенными. Оператор не имеет возможности идентифицировать конкретного Пользователя. Сервис «Яндекс. Метрика» применяют технологии обезличивания IP-адресов, а обработка данных производится в агрегированном виде.
9.5. Передача данных третьим лицам: Передача данных осуществляется оператору Яндекс в рамках пользовательского соглашения и политики конфиденциальности Яндекса, размещенных на сайте https://yandex.ru/legal/confidential/. Передача данных носит технический характер и осуществляется исключительно в целях аналитики. Данные не передаются иным третьим лицам, кроме случаев, предусмотренных законодательством РФ.
9.6. Хранение и обработка полученных данных осуществляется на серверах оператора Яндекс, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных».
9.7. Срок обработки и хранения: до получения от Пользователя требования о прекращении обработки/отзыва согласия, но не более трех лет с момента последнего посещения сайта.
10. ОБЯЗАТЕЛЬСТВА СТОРОН
10.1. Пользователь обязан:
10.1.1. Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования Сайтом.
10.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
10.1.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.
10.2. Администрация Сайта (Оператор) обязана:
10.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
10.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
10.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
11. ОТВЕТСТВЕННОСТЬ СТОРОН
11.1. Администрация сайта (Оператор) несёт ответственность за умышленное разглашение Персональных данных Пользователя в соответствии с действующим законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой Конфиденциальности.
11.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта (Оператор) не несет ответственности, если данная конфиденциальная информация:
11.2.1. Стала публичным достоянием до ее утраты или разглашения.
11.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
11.2.3. Была разглашена с согласия Пользователя.
11.3. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленной Персональных данных в соответствии с действующим законодательством Российской Федерации.
11.4. На Пользователя возлагается ответственность за любой ущерб, который может быть нанесен в результате использования материалов, полученных в ходе использования услуг Сайта.
12. РАЗРЕШЕНИЕ СПОРОВ
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта (Оператором), обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
12.3. При недостижении соглашения спор будет передан на рассмотрение в Арбитражный суд Костромской области или иной судебный орган в соответствии с действующим законодательством Российской Федерации.
12.4. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта (Оператором) применяется действующее законодательство Российской Федерации.
13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
13.1. Общество вправе вносить изменения в настоящую Политику без согласия Пользователя.
13.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.3. Все предложения или вопросы по настоящей Политике следует сообщать в адрес Администрации сайта: b2c@vgrigoriev.com или по телефону: 8 (4942)49-95-85.
13.4. Действующая Политика размещена на странице по адресу: https://vgrigoriev.com/.
