Политика конфиденциальности

Скачать файл

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика конфиденциальности) действует в отношении всей информации, которую владелец сайта, расположенного на доменном имени FURNITURA32.RU (далее – Сайт), может получить о физическом лице, юридическом лице или индивидуальном предпринимателе (далее – Пользователь) при заполнении формы для регистрации на Сайте, а также в процессе дальнейшего использования Сайта. Настоящая Политика конфиденциальности и обработки персональных данных является официальным документом Индивидуального предпринимателя Авдеева Дмитрия Александровича, зарегистрированного за ОГРНИП 304325505700030 (далее – Администрация сайта).

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1 В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Администрация сайта» — уполномоченные на управление сайтом сотрудники, действующие от имени ИП Авдеева Д.А., которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Администрацией сайта, оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Пользователь сайта (далее — Пользователь)» — лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт Интернет-магазина.

1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Заполнение данных в форме, представленной на Сайте при регистрации, означает безоговорочное согласие Пользователя на обработку, хранение и использование его персональных данных в рамках Политики конфиденциальности, а также согласие с настоящей Политикой конфиденциальности и указанными в ней условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен воздержаться от заполнения формы регистрации на Сайте и прекратить использование сайта Интернет-магазина.

2.3. Настоящая Политика конфиденциальности применяется только к Сайту «FURNITURA32.RU».

2.4. Настоящая Политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые планируют стать Пользователями Сайта, либо уже являются его Пользователями. Настоящая Политика распространяется на обработку персональных данных, собранных любыми средствами.

2.5. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за их дееспособностью, но при этом исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме запроса (заявки), и поддерживает эту информацию в актуальном состоянии .

2.6. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

2.7. Администрация сайта предпринимает меры предосторожности, включая правовые, организационные, административные, технические и физические для обеспечения защиты персональных данных Пользователей в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте или при оформлении заказа для приобретения Товара.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте и включают в себя следующую информацию:

3.2.1. фамилию, имя, отчество Пользователя;

3.2.2. контактный телефон Пользователя;

3.2.3. адрес электронной почты (e-mail);

3.2.4. адрес доставки Товара.

3.3. Условия обработки персональных данных пользователей сайта в целях определения уникального посетителя сайта и формирования сведений о его предпочтениях и поведении

1. Правовые основания обработки персональных данных Сайтом:

- Согласие на обработку персональных данных.

3.3.2. Перечень обрабатываемых персональных данных: персональные данные, обрабатываемые с помощью метрической программы Яндекс.Метрика, CMS Bitrix: электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi); дата и время осуществления доступа к сайту, информация об активности во время использования сайта (история поисковых запросов, данные о покупках на сайте, информация о геолокации).

3.3.3. Правовые основания обработки персональных данных:

- Согласие на обработку персональных данных, предоставляемое путем совершения конклюдентных действий – продолжение пользования сайтом.

Перечень обрабатываемых персональных данных: файлы cookie, необходимые для обеспечения корректной работы сайта; регистрирующие данные о поведении пользователей на сайте,
 позволяющие оптимизировать содержание сайта для пользователей.

 Файлы cookie не относятся к специальным категориям персональных данных или биометрическим персональным данным.

3.3.4 Способ обработки персональных данных: автоматизированная обработка персональных данных.

3.3.5. Сроки обработки персональных данных: с момента представления согласия на обработку персональных данных оператору не более одного года с даты последнего посещения Сайта или до отзыва пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.

3.3.6. Сроки хранения персональных данных устанавливаются Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ и законодательством об архивном деле в Российской Федерации.

3.3.7. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Администрация сайта Интернет-магазина может использовать в целях:

4.1.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом.

4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.

4.1.4. Уведомления Пользователя сайта Интернет-магазина о состоянии Заказа.

4.1.5. Обработки и получения платежей, подтверждения налога.

4.1.6. Предоставления Пользователю информации про обновление ассортимента продукции, специальных предложений, новостной рассылки и иных сведений от имени Администрации сайта.

4.2. Администрация сайта вправе запросить у Пользователя персональные данные при заполнении информации о Пользователе в его личном кабинете. Администрация Сайта может использовать такие данные в соответствии с настоящей Политикой конфиденциальности.

4.3. Администрация Сайта принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения. Администрация Сайта предоставляет доступ к персональным данным Пользователя только тем работникам и непосредственным исполнителям, которым эта информация необходима для осуществления обратной связи с Пользователем и исполнения обязательств, предусмотренных настоящей Политикой конфиденциальности.

4.4. Администрация сайта вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей), действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных Пользователя осуществляется не более одного года с момента предоставления согласия и в любой момент Пользователь может отозвать свое согласие осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам (в том числе, допускается трансграничная передача данных) без письменного дополнительного согласия субъектов персональных данных, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку Товара.

5.3. Оператор вправе осуществлять передачу (предоставление) персональных данных пользователей своим партнерам:

В целях определения уникального посетителя сайта и формирования сведений о его предпочтениях и поведении:

Партнеры: ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Правовые основания обработки персональных данных оператором:

- Согласие на обработку персональных данных.

Перечень передаваемых третьим лицам персональных данных пользователей: персональные данные, обрабатываемые с помощью метрической программы Яндекс.Метрика: электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi); дата и время осуществления доступа к сайту, информация об активности во время использования сайта (история поисковых запросов, данные о покупках на сайте, информация о геолокации).
 Способ обработки персональных данных: автоматизированная обработка персональных данных.

Сроки обработки персональных данных: с момента представления согласия на обработку персональных данных оператору не более одного года с даты последнего посещения Сайта или до отзыва пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.

ООО «1С-Битрикс» (ИНН 7717586110, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19).

Правовые основания обработки персональных данных оператором:

- Согласие на обработку персональных данных.

Перечень обрабатываемых персональных данных: персональные данные, обрабатываемые с
 помощью алгоритмов CMS Bitrix: электронные данные (информация о логине пользователя сайта, информация об уникальном идентификаторе авторизированного пользователя сайта, информация об уникальном идентификаторе авторизированного пользователя сайта), фамилия, имя, отчество, контактный номер телефона, адрес электронной почты.

Способ обработки персональных данных: автоматизированная обработка персональных данных.
 Сроки обработки персональных данных: с момента предоставления согласия оператору в течение всего срока пользования Сайтом, а также не более 5 лет с даты последней авторизации или до отзыва пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.

5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.5. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.7. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

6.1.2. Обновить/дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Администрация сайта обязана:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.4. настоящей Политики Конфиденциальности.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.3. Администрация Сайта вправе:

6.3.1. Хранить персональные данные Пользователей в соответствии с внутренними регламентами конкретных сервисов и информационных систем, включая, но не ограничиваясь сервисами Яндекс.

6.3.2. Использовать Персональные данные пользователя для:

• связи с Пользователем, в том числе направления Пользователю в виде SMS- и e-mail- сообщений, уведомлений и информации, касающихся услуг, которые Администрация Сайта может оказать Пользователю, а также новостных, рекламных и прочих рассылок от Администрации Сайта;

• идентификации стороны в рамках договоров и соглашений с Сайтом;

• предоставлении Пользователю персонализированных услуг и сервисов;

• осуществления телефонных звонков, направления сообщений по электронной почте с целью уточнения данных, указанных на Сайте.

6.4. Если Пользователь не желает получать информационные, новостные, рекламные и иные рассылки от Администрации Сайта, он вправе в любое время отказаться от таких рассылок путём направления требования Администрации Сайта по указанным на Сайте контактам для обратной связи в свободной форме любым удобным для Пользователя способом, либо отписавшись от таких рассылок непосредственно перейдя по ссылке, предлагаемой в e-mail-сообщении.

6.5. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных:

6.5.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя или по запросу уполномоченного органа оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения или получения указанного запроса на период проверки.

6.5.2. В случае выявления неточных персональных данных при обращении пользователя или по запросу уполномоченного органа оператор обязан осуществить блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя или третьих лиц.

6.5.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем либо уполномоченным органом, или иных необходимых документов обязан уточнить персональные данные в течение 7-ми рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.5.4. В случае выявления неправомерной обработки персональных данных оператор в срок, не превышающий 3-х рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

6.5.5. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий 10-ти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

6.5.6. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить пользователя, а в случае, если обращение пользователя либо запрос уполномоченного органа были направлены уполномоченным органом, также указанный орган.

6.5.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом или иным заинтересованным лицом уведомить уполномоченный орган:

- в течение 24-х часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователей и предполагаемом вреде, нанесенном их правам, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом.

- в течение 72-х часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.5.8. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30-ти дней с даты достижения цели обработки персональных данных.

6.5.9. В случае отзыва пользователем согласия на обработку его персональных данных оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва

6.5.10. В случае обращения пользователя к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий 10-ти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку, за исключением случаев, предусмотренных законом. Указанный срок может быть продлен, но не более чем на 5-ть рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.5.11. В случае отсутствия возможности уничтожения персональных данных оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

6.5.12. Для отзыва согласия на обработку персональных данных или обращения о прекращении обработки персональных данных пользователь направляет письмо с требованием о прекращении обработки персональных данных в той же форме, в которой до этого давалось согласие на обработку, на адрес электронной почты оператора

6.5.13. В обращении о прекращении персональных данных и отзыве согласия на обработку персональных данных должны содержаться данные, позволяющие идентифицировать пользователя; иметься личная подпись заявителя или его представителя; сведения, подтверждающие факт обработки персональных данных оператором и требование о том, какие персональные данные пользователь отзывает или в отношении каких персональных данных должна быть прекращена обработка.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до её утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.

7.2.3. Была разглашена с согласия Пользователя.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Администрация Сайта оставляет за собой право вносить любые изменения в Политику конфиденциальности в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным, без согласия Пользователя. При внесении изменений в настоящую Политику, на Сайте размещается обновленная версия Политики.

9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.4. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений.

9.5. Все предложения или вопросы по настоящей Политике конфиденциальности следует направить на электронный адрес: info@furnitura32.ru

10. КОНТАКТЫ АДМИНИСТРАЦИИ САЙТА

ИП Авдеев Дмитрий Александрович

ИНН 323202196440

ОГРНИП 304325505700030

Тел.8 (4832) 52-51-60
 info@furnitura32.ru