Политика конфиденциальности интернет-сайта

(редакция действует с «01» апреля 2019 г.)

Настоящая Политика конфиденциальности (далее – Политика) подготовлена в соответствии с Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных» (далее – Закон «О персональных данных») и определяет позицию ООО «Торговый Дом СЛАЩЁВА» (далее – «Оператор») в области обработки и защиты персональных данных физических лиц при использовании сайта Оператора.

1. Термины и определения

1.1. В настоящей Политике, если из текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:

«Сайт» – набор взаимосвязанных веб-страниц, сгруппированных по разделам, содержащих Материалы, доступ к которым обеспечивается через сеть Интернет, включая сервисы, предоставляемые посредством Сайта;

«Материалы» – текстовая, графическая, мультимедийная и иная информация, элементы дизайна, результаты интеллектуальной деятельности и средства индивидуализации;

«Сервисы» – дополнительные Материалы, функционал и услуги, предоставляемые Пользователю, размещенные как на Сайте, так и вне Сайта, однако функционально и технически связанные с ним;

«Формы» – формы обратной связи, размещенные на Сайте, в том числе формы «Задать вопрос», «Зарегистрироваться на мероприятие», а также «Обратная связь»;

«Оператор» – ООО «Торговый Дом СЛАЩЁВА», ИНН 5005046760, ОГРН 1075005003435, находящееся по адресу: город Москва, улица Знаменка, дом 13, строение 1, этаж подвал, помещение V, комната 6б;

«Пользователь» – любое лицо, осуществляющее доступ к Сайту, использующее любые Сервисы Сайта, предоставляемые Оператором;

«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

К персональным данным в целях применения настоящей Политики относятся:

• Персональная информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта или в процессе использования Сервисов, в том числе отправляя информацию через Формы обратной связи, а также дополнительно предоставленная Пользователем Оператору: фамилия, имя, отчество, пол, возраст Пользователя, возраст ребенка Пользователя, страна проживания, город проживания, адрес электронной почты, абонентский номер (номер телефона), иные персональные данные, указанные Пользователем в Формах (или в файлах, прикрепленных к Формам).

Обязательная для предоставления Оператору информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

• Данные, которые автоматически передаются Оператору, сервисам Сайта в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту, Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.

«Согласие» – согласие на обработку персональных данных, данное Пользователем Оператору.

«Политика» – настоящая Политика конфиденциальности.

1.2. Все остальные термины и определения, встречающиеся в тексте настоящей Политики, толкуются в соответствии с действующим законодательством Российской Федерации.

2. Общие положения

2.1. Оператор самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Оператор при обработке персональных данных Пользователя обязуется принять все предусмотренные действующим законодательством Российской Федерации меры для их защиты от несанкционированного доступа.

Политика конфиденциальности является в соответствии с требованиями Закона «О персональных данных» общедоступной и постоянно расположена на сайте Оператора.

2.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой.

Если Пользователь не согласен с какими-либо условиями настоящей Политики, Пользователь обязуется не предоставлять никаких данных Оператору и/или незамедлительно прекратить использование Сайта.

2.3. Настоящая Политика применяется по отношению к персональным данным, которые Оператор получает в рамках использования Пользователем Сайта.

Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные.

2.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласие может быть дано в том числе:

• путем совершения Пользователем конклюдентных действий, включая действия Пользователя на Сайте;
• в электронной форме в виде согласия, выраженного в электронном письме с электронной почты Пользователя;
• в форме электронной копии документа в бумажной форме, направленной с электронной почты Пользователя.

Направление сообщения с определенного электронного адреса Пользователя будет считаться подписанием документа простой электронной подписью.

2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, когда такое согласие не требуется (пункты 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона «О персональных данных»).

В иных случаях Оператор должен прекратить обработку таких персональных данных в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором с субъектом персональных данных или законом.

2.7. Пользователь подтверждает, что третьи лица, сведения о которых Пользователь может передать Оператору в процессе использования Сайта и /или в рамках исполнения договора/соглашения между Оператором и Пользователем, так же дали свое безоговорочное согласие на обработку и хранение своих персональных данных, предоставив соответствующие полномочия, разрешения и согласия Пользователю.

2.8. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

2.9. Настоящая Политика применяется только к сайту Оператора. Сайт Оператора не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

3. Состав и цели обработки персональных данных

3.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации, положениями настоящей Политики, заключенными Сторонами договорами/соглашениями, а также данным Пользователем Согласием на обработку персональных данных.

3.1.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов или исполнения соглашений и договоров с Пользователем, для участия Пользователя в мероприятиях, проводимых Оператором, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.2. Пользователь предоставляет Оператору свои персональные данные, в том числе, имя, фамилию, свои контактные данные (абонентский номер, адрес электронной почты), а также иные данные, предусмотренные условиями настоящей Политики.

3.3. Цели обработки Оператором персональных данных Пользователей:

• Идентификация и аутентификация Пользователя, как в рамках исполнения заключенных договоров/соглашений, так и при их отсутствии;
• Поддержка и организация обратной связи на уровне услуг,
• Повышение осведомленности посетителей Сайта о продуктах Оператора, предоставления релевантной рекламной информации и оптимизации рекламы;
• Заключение с Пользователем договора/соглашения;
• Обеспечение работы Пользователя с Сайтом, в том числе предоставление Пользователю доступа к персонализированным ресурсам Сайта;
• Связь с Пользователем, в том числе направление уведомлений, запросов и информации, связанных с использованием Сайта, проведением мероприятий Оператором;
• Информирование Пользователя о предстоящих мероприятиях, организуемых Оператором, а также регистрация Пользователя для участия в таких мероприятиях;
• Сбор Оператором сведений о поведении Пользователя на Сайте для их анализа на основе обезличенных персональных данных с целью использования в коммерческой деятельности Оператора, в том числе улучшения качества оказываемых услуг.
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

3.4. Пользователь по своей воле предоставляет Оператору право на обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Условия обработки персональных данных Пользователей и их передачи третьим лицам

4.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

В частности, Оператором применяются следующие организационно-технические меры:

• Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• Определение угроз безопасности персональных данных при их обработке, разработка системы защиты персональных данных;
• Проверка функционирования и оценка эффективности использования средств защиты персональных данных;
• Ограничение состава лиц, допущенных к обработке персональных данных (далее – уполномоченных лиц);
• Разграничение доступа уполномоченных лиц к информационным ресурсам и средствам обработки информации; регистрация и учет действий уполномоченных лиц в информационных системах персональных данных;
• Ознакомление уполномоченных лиц с положениями законодательства о персональных данных, а также с Положением об обработке и защите персональных данных и иными локальными нормативными актами Оператора в области обработки персональных данных;
• Использование антивирусных средств и средств восстановления системы защиты персональных данных;
• Организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
• Организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных;
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона «О персональных данных», принятым в соответствии с ним нормативным правовым актам, Положением об обработке и защите персональных данных и иным локальным нормативным актам Оператора в области обработки персональных данных.

4.2. Оператор вправе передавать персональные данные Пользователей третьим лицам для их обработки в целях, указанных в пункте 3.3 настоящей Политики. Предоставляя Оператору персональные данные, поименованные в пункте 3.2 настоящей Политики, субъект персональных данных дает согласие на такую передачу.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

4.3. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия;
• Передача необходима для использования Пользователем определенного Сервиса либо для исполнения договора/соглашения, заключенного с Пользователем или лицом, представителем которого он является;
• Передача персональных данных предусмотрена действующим законодательством в рамках установленной процедуры;
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным;
• В целях обеспечения возможности защиты прав и законных интересов Оператора в случаях, когда Пользователь нарушает условия настоящей Политики и/или договора/соглашения, заключенного между Оператором и Пользователем или лицом, представителем которого он является;
• В целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий);
• В результате обработки персональных данных Пользователя путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

5. Изменение и удаление персональных данных

5.1. Пользователь в порядке, установленном законодательством, имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

Для реализации своих прав субъект персональных данных вправе направить запрос Оператору путем направления письменного заявления в адрес Оператора (город Москва, улица Знаменка, дом 13, строение 1, этаж подвал, помещение V, комната 6б). Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона «О персональных данных».

5.2 Пользователь может в любой момент изменить (обновить, дополнить) или удалить предоставленные им персональные данные путем направления письменного заявления в адрес Оператора (город Москва, улица Знаменка, дом 13, строение 1, этаж подвал, помещение V, комната 6б), либо на адрес электронной почты Оператора tds152fz@sivma.ru с адреса электронной почты Пользователя, ранее предоставленного Пользователем Оператору.

5.3. Согласие Пользователя на обработку и хранение персональных данных действует в течение срока, необходимого Оператору для достижения целей обработки, но не менее 5 лет, и может быть отозвано Пользователем путем направления письменного заявления в адрес Оператора (город Москва, улица Знаменка, дом 13, строение 1, этаж подвал, помещение V, комната 6б), либо на адрес электронной почты Оператора tds152fz@sivma.ru с адреса электронной почты Пользователя, ранее предоставленного Пользователем Оператору.

5.4. В случае, предусмотренном пунктом 5.3. настоящей Политики, доступ Пользователя к сервисам Сайта, Формам Сайта блокируется.

5.5. Права, предусмотренные пунктами 5.1, 5.2., 5.3. настоящей Политики могут быть ограничены в соответствии с требованиями законодательства.

В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

6. Обработка информации, полученной при использовании файлов сookie и счетчиков

6.1. Настоящим пунктом Пользователь информирован о том, что при посещении и/или использовании Пользователем Сайта, Оператор может использовать файлы cookie и дает свое согласие на такое использование.

Пользователь также дает согласие на то, что файлы cookie, передаваемые Оператором оборудованию Пользователя и оборудованием Пользователя Оператору, могут использоваться Оператором для предоставления Пользователю персонализированных сервисов и услуг, в статистических целях, а также в коммерческой деятельности Оператора, в том числе с целью улучшения качества оказываемых услуг.

6.2. Пользователь осознает и согласен, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

6.3. Оператор вправе установить, что предоставление доступа к Сервисам и иному функционалу Сайта, а также их использование Пользователем, возможны лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

6.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

6.5. Счетчики, размещенные Оператором на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

7. Изменение Политики конфиденциальности

7.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.

При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте Оператора.

7.2. Принимая текст настоящей Политики, Пользователь дает свое согласие на все последующие к ней изменения. Пользователь обязан самостоятельно отслеживать и знакомиться с изменениями настоящей Политики.

Если изменения являются существенными, Оператор вправе уведомить Пользователя о таких изменениях по любому каналу связи из указанных Пользователем (письмом на адрес электронной почты либо смс-сообщением на абонентский номер Пользователя).

8. Обязательства сторон

8.1. Пользователь обязан:

8.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

8.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

8.2. Оператор обязан:

8.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.

8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

9. Ответственность сторон

9.1. Пользователь несёт ответственность за достоверность и полноту представляемой информации.

9.2. Оператор, не исполнивший свои обязательства, несет ответственность за убытки в размере реального ущерба, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

9.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

9.3.1. Стала публичным достоянием до ее утраты или разглашения.

9.3.2. Была получена от третьей стороны до момента ее получения Оператором.

9.3.3. Была разглашена с согласия Пользователя.

10. Разрешение споров

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня ее получения письменно уведомляет заявителя претензии о результатах ее рассмотрения.

10.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

11. Заключительные положения

11.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.

11.2. Все вопросы и предложения по поводу условий настоящей Политики Пользователь вправе адресовать в Оператору по адресу электронной почты tds152fz@sivma.ru