Политика конфиденциальности

ПОЛИТИКА
ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
НА САЙТЕ ООО «СТИЛЬ»

1. Термины и определения

Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в настоящей Политике понимается Сайт, расположенный в сети Интернет по адресу: https://bildonline.ru

Закон 152-ФЗ – Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Законодательство – действующее законодательство Российской Федерации.

Персональные данные (далее – «ПД») – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных (далее – «Субъект») – физическое лицо, к которому относятся Персональные данные.

Пользователь – физическое лицо, посетившее Сайт и (или) осуществившее регистрацию (создавшее личный профиль/аккаунт) на Сайте.

Клиент – физическое лицо, оформившее заказ товаров и услуг с использованием Сайта.

Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу

2. Общие положения

1. Настоящая Политика в отношении обработки Персональных данных (далее – «Политика») разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет основные основания, цели и условия обработки и защиты Оператором ПД Субъектов, использующих Сайт Оператора, а также принимаемые Оператором правовые, организационные и технические меры по обеспечению безопасности персональных данных, а также права Субъектов ПД.
2. Оператором является Общество с ограниченной ответственностью «Стиль», реализующее товары, представленные в интернет-магазине https://bildonline.ru

   Юридический адрес: г. Ростов-на-Дону, пер. Элеваторный 7А, оф.16, ОГРН 1026104145210, ИНН 6167015326.

3. Настоящая Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД Оператором и устанавливает порядок обработки Оператором персональных данных Субъектов ПД – Пользователей и Клиентов, использующих Сайт.
4. Действующая редакция настоящей Политики в бумажном виде хранится в месте нахождения Оператора по адресу: Российская Федерация, 344016, г. Ростов-на-Дону, переулок Элеваторный, дом 7 А, офис 16. Электронная версия настоящей Политики опубликована на Сайте Оператора в сети «Интернет» по адресу https://bildonline.ru/include/licenses_detail.php;
5. Обработка ПД Оператором осуществляется на основании:
   • согласия Субъекта на обработку его ПД.
   • договоров, заключённых между Оператором и Субъектом ПД, либо договоров, в которых субъект ПД является выгодоприобретателем или поручителем.
   • ст. 18 Федерального закона от 13 марта 2006 г. № 38-ФЗ «О рекламе».
   • ч. 1 и 2 ст. 29 Федерального закона от 6 декабря 2011 г. N 402-ФЗ «О бухгалтерском учете».
   • подп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации.
   • иных нормативно-правовых актов, в рамках которых у Оператора возникают обязательства по обработке ПД Субъектов.
6. Мероприятия по обеспечению безопасности ПД являются составной частью деятельности Оператора. Источником информации обо всех ПД является непосредственно Субъект.

3. Цели и принципы политики конфиденциальности и сбора персональных данных, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных.

1. Оператор в ходе обработки ПД Субъектов, руководствуется следующими принципами обработки персональных данных:
   1. Обработка ПД осуществляется на законной и справедливой основе, обеспечивающей защиту прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.
   2. Оператор принимает все необходимые меры для защиты ПД Клиента от неавторизованного доступа, изменения, раскрытия или уничтожения.
   3. Оператор собирает, хранит и обрабатывает только те Персональные данные, которые минимально необходимы для достижения соответствующих целей обработки. Не допускается обработка ПД, не совместимых с целями сбора ПД, а также избыточных по отношению к заявленным целям обработки.
   4. Хранение ПД осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором, стороной которого является субъект ПД, либо законодательством Российской Федерации.
   5. Персональные данные не могут быть использованы в целях, противоречащих требованиям Закона 152-ФЗ, защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
2. Персональные данные обрабатываются Оператором в следующих целях:
   • создания учетной записи Пользователя на Сайте;
   • оформление, обработка и исполнение заказов Клиентов, получение и обработка платежей, информирование Клиента о статусе заказа;
   • предоставления Пользователю технической поддержки, связанной с использованием Сайта;
   • использование Пользователем функциональных возможностей Сайта (ознакомление и использование материалов на сайте, сервисов, персонализированных комментариев и отзывов);
   • проведение статистических, маркетинговых или иных исследований путём анализа активности обезличенных данных пользователей на Сайте.
   • информирование Пользователей и (или) Клиентов о товарах, акциях и услугах Оператора (при условии предоставления Пользователем / Клиентом отдельного согласия на получение рекламы в соответствии со ст. 18 Федерального закона от 13 марта 2006 г. N 38-ФЗ "О рекламе");
3. Категории и объем обрабатываемых персональных данных.
   1. При создании учетной записи Оператор обрабатывает следующие ПД Пользователей и/или их уполномоченных представителей:
      • фамилию, имя, отчество;
      • контактный номер телефона;
      • адрес электронной почты (e-mail);
   2. При оформлении, обработке и исполнении заказов, получении и обработке платежей Оператор обрабатывает следующие ПД Клиентов и/или их уполномоченных представителей;
      • фамилию, имя, отчество;
      • контактный номер телефона;
      • адрес доставки товара (индекс, город, улица, дом).
   3. При предоставлении технической поддержки, связанной с использованием Сайта Оператор обрабатывает следующие ПД Пользователей и/или их уполномоченных представителей:
      • Фамилия, имя, отчество;
      • контактный номер телефона;
      • адрес электронной почты (e-mail).
   4. При проведении статистических, маркетинговых или иных исследований путём анализа активности обезличенных данных пользователей на Сайте (получаемых с использованием сервисов интернет-статистики («Яндекс.Метрика», «Яндекс Вебмастер» или иных используемых сервисов), использовании Пользователем функциональных возможностей Сайта, Оператор обрабатывает следующие ПД Пользователей:
      • IP-адрес,
      • данные о местоположении (гео-позиции),
      • файлы-cookie,
      • сведения о действиях Пользователя на Сайте
      • данные об активности на сайте,
      • информация о браузере, об аппаратном и программном обеспечении устройства, время доступа, адреса запрашиваемых страниц;
4. Обработка специальных категорий ПД Оператором не осуществляется.
5. Обработка биометрических ПД Оператором не осуществляется.
6. Трансграничная передача ПД Оператором не осуществляется.

4. Порядок и условия обработки персональных данных.

1. Обработка ПД Субъектов осуществляется любым законным способом, в том числе в информационных системах ПД с использованием средств автоматизации или без использования таких средств.
2. Оператор при обработке ПД обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
3. Оператор осуществляет обработку персональных данных путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Срок обработки ПД определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
5. Передача ПД третьим лицам осуществляется с согласия Субъекта ПД в целях исполнения обязательств Оператора по заключенным договорам с Клиентами, либо без такового согласия в случаях, когда передача прямо необходима для исполнения требований действующего законодательства, судебного акта, договора с Субъектом. Обработка ПД такими третьими лицами должна соответствовать заявленной цели обработки, быть необходимой и ограничиваться минимальным объемом и сроком обработки ПД.
6. Оператор не вправе передавать персональные данные Субъекта лицам, не связанным с Оператором договорными отношениями, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Если иной срок обработки не предусмотрен действующим законодательством, обработка ПД прекращается при наступлении одного из следующих условий: по достижению целей обработки ПД, истечению срока действия согласия Субъекта, в случае отзыва согласия субъекта ПД на обработку его ПД,
8. Обработка ПД Субъектов осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

   Обработка ПД Субъектов-граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускается.

9. Право доступа для обработки персональных данных имеют сотрудники Оператора в соответствии с возложенными на них функциональными обязанностями. Перечень лиц, имеющих доступ к персональным данным, утверждается единоличным исполнительным органом Оператора.

5. Хранение персональных данных.

1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. При хранении ПД Оператор должен обеспечивать защиту ПД от неправомерного или случайного доступа третьих лиц к ним, а также от иных неправомерных действий в отношении ПД.
2. Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между Оператором и субъектом персональных данных, законодательно предусмотренными сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства РФ, а также сроком действия согласия субъекта на обработку его персональных данных.

   Обрабатываемые Оператором персональные данные хранятся:

   • в течение срока действия учетной записи пользователя на Сайте;
   • в течение срока, необходимого для исполнения обязательств перед Клиентами по возникшим договорным обязательствам.
   • в течение срока хранения, установленного действующим законодательством (в частности, требованиями законодательства о бухгалтерском учете, налогового законодательства, законодательства о защите прав потребителей) или условиями договора с Клиентом.
3. По достижении целей обработки, утраты необходимости в достижении этих целей, по истечению срока действия согласия или в случае отзыва согласия субъекта ПД на обработку его ПД обрабатываемые персональные данные уничтожаются или обезличиваются.

6. Актуализация, исправление, удаление и уничтожение персональных данных.

1. Под блокированием ПД понимается временное прекращение Оператором операций по их обработке. Блокирование осуществляется в случае, если выявлена:
   • неправомерная обработка персональных данных — на период проверки обстоятельств нарушения.
   • неточные персональные данные — на период проверки и до их уточнения, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.
   • невозможность своевременно уничтожить персональные данные, обработка которых должна быть прекращена — до момента их уничтожения (не более шести месяцев, если иной срок не установлен действующим законодательством).

   Блокирование ПД на Сайте осуществляется по результатам самостоятельного выявления Оператором одного из вышеуказанных оснований, на основании письменного обращения от Субъекта ПД, его представителя, акта или запроса уполномоченного органа.

2. Под уничтожением ПД понимаются действия, в результате которых становится невозможным восстановить содержание ПД на Сайте и/или в результате которых уничтожаются материальные носители ПД.
   1. Персональные данные подлежат уничтожению Оператором в следующих случаях:
      • оператором достигнута цель обработки ПД, либо необходимость в достижении цели обработке была утрачена;
      • Субъект ПД отозвал согласие на обработку персональных данных и иные законные основания для продолжения обработки ПД отсутствуют;
      • истёк предусмотренный законодательством срок хранения ПД;
      • в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по его поручению, если обеспечить правомерность обработки персональных данных невозможно;
      • в иных случаях, предусмотренных действующим законодательством.
   2. Уничтожение ПД осуществляется в следующие сроки:
      • В случае достижения цели обработки – в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иной срок уничтожения не установлен условиями договора с Субъектом или действующим законодательством.
      • В случае отзыва Субъектом ПД согласия на обработку его ПД – в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иной срок уничтожения не установлен условиями договора с Субъектом или действующим законодательством;
      • В случае выявления неправомерной обработки ПД, если обеспечить правомерность обработки ПД невозможно – в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД.
      • В иные сроки, предусмотренные действующим законодательством для конкретных случаев уничтожения информации.
   3. По результатам уничтожения ПД Оператор составляет Акт об уничтожении ПД и/или сохраняет выгрузку из журнала регистрации событий в информационной системе ПД.

7. Использование cookie-файлов

1. На Сайте Оператора https://bildonline.ru используются идентификационные файлы cookies, которые позволяют собирать информацию для формирования статистических данных.
2. Во время просмотра любых сайтов в сети Интернет на устройство Пользователя загружается сама страница, а также текстовый файл под названием «cookie». С помощью cookie–файлов сайт запоминает информацию посещениях. В этих целях также используются другие технологии, включая уникальные идентификаторы (они нужны, чтобы различать браузеры, приложения или устройства), пиксели и локальное хранилище. Сookie автоматически располагаются на жестком диске компьютера при каждом посещении веб-сайта.
3. Сookie-файлы бывают двух видов:
   • Технически необходимые Сookie-файлы, без которых полноценная работа веб-сайта была бы невозможна. У сайтов нет своей памяти – для того, чтобы распознать одного и того – же пользователя, просматривающего несколько страниц сайта, и сохранить выбранные для текущего сеанса настройки. Для этого необходимы Сookie-файлы.
   • Аналитические Сookie-файлы, необходимые, чтобы понять действия Пользователей на сайте и обеспечить возможность усовершенствовать и предоставить Пользователям более удобный интерфейс.
4. Оператор использует сервисы «Яндекс Вебмастер», «Яндекс Метрика» для анализа данных об использовании Сайта. Собираемые посредством указанных сервисов данные Пользователей обезличиваются и далее анализируются в виде, не позволяющем идентифицировать конкретное лицо.
5. Как отказаться от использования cookie – файлов и/или управлять ими?

   Управление Сookie-файлами осуществляется с помощью настройки используемого Субъектом веб-браузера. Пользователь вправе по своему усмотрению:

   • разрешить использование всех cookie-файлов, интегрированных в страницы Сайта;
   • заблокировать cookie-файлы на устройстве Пользователя. В случае выбора такого условия навигация Пользователя по Сайту будет затруднена;
   • включить использование cookie-файлов по запросу в каждом конкретном случае;
   • принимать или отклонять cookie-файлы в зависимости от их издателя.

   Процедура управления cookie-файлами различается в зависимости от используемого браузера. Более подробные инструкции доступны в справочной информации конкретного браузера.

6. Оператор не несёт ответственность за контент, способы сбора и обработки информации сторонними сайтами, в том числе сайтами, ссылки на которые могут быть опубликованы на Сайте. Пользователь обязан самостоятельно ознакомиться с политикой конфиденциальности сторонних сайтов и иных посещаемых им ресурсов.

8. Права и обязанности Субъекта персональных данных:

1. Субъект ПД имеет право:
   1. Получать информацию, касающуюся обработки его ПД, в том числе информацию о:
      • факте обработки ПД Оператором;
      • правовых основаниях и целях обработки ПД;
      • целях и применяемые Оператором способах обработки ПД;
      • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
      • обрабатываемые персональные данные, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
      • сроки обработки ПД, в том числе сроки их хранения;
      • порядок осуществления субъектом ПД прав, предусмотренных Законом 152-ФЗ;
      • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
      • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
      • иные сведения, предусмотренные Законом 152-ФЗ или другими федеральными законами.
   2. Требовать от Оператора уточнения ПД Субъекта, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
   3. Обжаловать неправомерные действия или бездействие Оператора при обработке и защите его ПД, направив обращение в уполномоченный орган по защите прав субъектов ПД или в судебном порядке;
   4. На доступ к его персональным данным, за исключением случаев, когда доступ к ПД ограничен в соответствии с действующим законодательством РФ.
2. Субъект вправе изменять свои персональные данные, а также отозвать ранее предоставленное согласие на обработку ПД и требовать их удаления.

   Отзыв согласия на обработку ПД Субъектом осуществляется в письменном виде путём направления уведомления на адрес электронной почты Оператора info@bildonline.ru, с указанием формулировки «Отзыв согласия на обработку персональных данных» в качестве темы письма или письмом или путём личной передачи обращения по адресу: Российская Федерация, 344016, г. Ростов-на-Дону, переулок Элеваторный, дом 7 А, офис 16.

3. Субъект обязуется не сообщать каким-либо третьим лицам логин и пароль, используемые им для идентификации на Сайте Оператора, соблюдать осмотрительность при хранении и использовании логина и пароля от учётной записи на Сайте Оператора.

9. Меры защиты информации, составляющей персональные данные.

1. Основными методами и способами защиты информации в информационных системах ПД Субъектов являются методы и способы защиты информации от несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение ПД, а также иных несанкционированных действий.
2. Меры по охране баз данных, содержащих персональные данные, принимаемые Оператором, должны включать в себя:
   • определение перечня информации, составляющей персональные данные;
   • определение лиц, ответственных за организацию обработки персональных данных;
   • ограничение доступа к информации, содержащей персональные данные, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка.
   • применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах ПД;
   • обнаружение попыток несанкционированного доступа к ПД и принятием необходимых мер по пресечению попыток несанкционированного доступа;
3. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
   • исключается доступ к персональным данным любых третьих лиц без согласия Оператора;
   • обеспечивается возможность использования информации, содержащей персональные данные, без нарушения законодательства о ПД;
   • при работе с Пользователем устанавливается такой порядок действий Оператора, при котором обеспечивается сохранность сведений, содержащих персональные данные Пользователя.

10. Ответственность.

1. Все сотрудники Оператора, осуществляющие обработку ПД, обязаны соблюдать конфиденциальность ПД, в соответствии с настоящей Политикой и требованиями законодательства РФ.
2. Лица, виновные в нарушении требований Политики и требований законодательства РФ в области персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность.
3. Ответственность за соблюдение режима ПД по отношению к персональным данным, находящимся в базах данных Сайта, несут лица, ответственные за обработку ПД.
4. Оператор освобождается от ответственности за несанкционированный доступ к ПД Субъекта в случаях, когда информация о Субъекте:
   • стала общедоступной до её утраты или разглашения;
   • была передана третьим лицам с согласия Субъекта;
   • стала известна третьим лицам в результате компрометации логина и пароля от учетной записи на Сайте Оператора.

11. Заключительные положения

1. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите ПД настоящая Политика действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.
2. Условия настоящей Политики устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящего Соглашения Оператор извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.
3. Лицом, ответственным за организацию обработки и обеспечения безопасности ПД Оператором, является директор Оператора Барабанов Сергей Викторович. Указанное лицо организует и контролирует прием и обработку обращений и запросов Субъектов ПД или их представителей посредством каналов связи, указанных в п.11.4 настоящей Политики.
4. Обращения Субъекта по поводу отзыва согласия на обработку ПД, доступа к своим персональным данным, требования об уточнении, блокировании или уничтожении ПД или иным вопросам, касающимся обработки его ПД, заявляются в письменной форме и направляются:
   • в электронном виде: на адрес электронной почты Оператора info@bildonline.ru.
   • в бумажном виде: письмом или путём личной передачи обращения по адресу: Российская Федерация, 344016, г. Ростов-на-Дону, переулок Элеваторный, дом 7 А, офис 16.