Соглашение на обработку персональных данных
Политика конфиденциальности
ПОЛОЖЕНИЕ о порядке хранения и защиты персональных данных пользователей
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СТИЛЬ»
1. Термины и определения
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в Соглашении понимается Сайт, расположенный в сети Интернет по адресу: https://www.bildonline.ruПользователь – пользователь сети Интернет и, в частности, Сайта, имеющий свою личную страницу (профиль/аккаунт).
Федеральный закон (ФЗ) – Федеральный закон от 27 июля 2006 г. № 152 ФЗ «О персональных данных».
Законодательство – действующее законодательство Российской Федерации.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – физическое лицо, к которому относятся Персональные данные.
Услуга (-и) – услуги, предоставляемые Оператором на основании Лицензионного соглашения и иных соглашений (договоров).
Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Общество с ограниченной ответственностью «Стиль», реализующее товары, представленные в интернет-магазине https://www.bildonline.ru Юридический адрес: г. Ростов-на-Дону, пер. Элеваторный 7А, оф.16, ОГРН 1026104145210, ИНН 6167015326.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Общие положения
2.1. Настоящая Политика в отношении обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности, с целью соблюдения требований законодательства РФ, содержащих персональные данные и идентификации Пользователей, находящихся на Сайте.
2.2. Положение устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению персональных данных.
2.3. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.
2.4. Источником информации обо всех персональных данных является непосредственно субъект ПДн.
2.5. Оператор не несет ответственности за сведения, предоставленные Пользователем/ Покупателем на Сайте в общедоступной форме.
2.6. Оператор вправе осуществлять записи телефонных разговоров с Покупателем. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачи ее третьим лицам, не имеющим непосредственного отношения к исполнению Заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».
2.7. В Положении не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну Российской Федерации.
3. Цели и принципы политики конфиденциальности и сбора персональных данных
3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе, обеспечивающее требования защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.3.2. Компания принимает все необходимые меры для защиты персональных данных Клиента от неавторизованного доступа, изменения, раскрытия или уничтожения.
3.3. Оператор собирает, хранит и обрабатывает только те Персональные данные, которые минимально необходимы исполнения договорных обязательств, оказания Услуг и взаимодействия с Пользователем. Не допускается обработка Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
3.4. Политика конфиденциальности действует в отношении любой указанной в разделе 4.4 информации, которую Компания может получить о Клиенте во время использования сайта, программ и продуктов сайта.
3.5. Клиент предоставляет свои персональные данные с целью:
3.5.1. - создания учетной записи;
▪ ФИО Клиента;
▪ контактный телефон Клиента;
▪ адрес электронной почты (e-mail);
3.5.2. - оформления заказов, получения заказанного товара, услуг, уведомления о состоянии заказов, обработки и получения платежей;
▪ контактный телефон Получателя;
▪ адрес доставки товара (индекс, город, улица, дом.)
3.5.3. - предоставления технической поддержки, связанной с использованием сайта;
▪ контактный телефон Клиента;
▪ контактный телефон представителя Клиента;
▪ история обращений;
▪ скриншот/фото/описание проблемы
3.5.4. - использования иных имеющихся на сайте сервисов, включая форум, персональные блоги, сервис обмена личными сообщениями между зарегистрированными участниками, персонализированные комментарии и отзывы, но не ограничиваясь ими.
3.6. Предоставленные данные могут быть использованы в целях продвижения товаров от имени Компании или от имени партнеров Компании.
3.7. Лица, имеющие право доступа к персональным данным.
3.7.1. Правом доступа к персональным данным субъектов обладают лица, наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями.
3.7.2. Перечень лиц, имеющих доступ к персональным данным, утверждается директором Оператора.
4. Порядок и сроки хранения персональных данных на Сайте.
4.1. Обеспечение надежности хранения информации и прозрачности целей сбора персональных данных. Персональные данные Клиентов собираются, хранятся, обрабатываются, используются, передаются и удаляются (уничтожаются) в соответствии с законодательством РФ, в т.ч. Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных», и настоящей Политикой конфиденциальности.4.2. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.3. Оператор осуществляет только хранение персональных данных Пользователей на Сайте.
4.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Клиентом путём заполнения регистрационной формы на сайте Компании и включают в себя следующую информацию:
▪ ФИО Клиента;
▪ контактный телефон Клиента;
▪ адрес электронной почты (e-mail);
▪ контактный телефон Получателя;
▪ контактный телефон представителя Клиента;
▪ адрес доставки товара (индекс, город, улица, дом.)
▪ историю заказов.
4.5. Компания также получает данные, которые автоматически передаются в процессе просмотра при посещении сайта, в т. ч.:
▪ IP адрес;
▪ информация из cookies;
▪ информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
▪ время доступа.
4.6. Сроки хранения персональных данных Пользователей на Сайте определены условиями Пользовательского соглашения, вводятся в действие с момента принятия (акцепта) Пользователем данного соглашения на Сайте и действуют до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные с Сайта.
4.7. Оператором не ведется обработка персональных данных Пользователей на бумажных носителях информации.
4.8. Основными методами и способами защиты информации в информационных системах персональных данных Пользователей являются методы и способы защиты информации от несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий (далее – методы и способы защиты информации от НСД).
5. Обработка и использование персональных данных
5.1. Обработка персональных данных Клиента осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.5.2. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
5.3. Соглашаясь с настоящей Политикой конфиденциальности Клиент предоставляет Компании свое согласие на обработку указанных в разделе 4.4 персональных данных всеми указанными в настоящей Политике способами, а также передачу указанных данных партнерам Компании для целей исполнения принятых на себя обязательств.
5.4. Компания не вправе передавать информацию о Клиенте неаффилированным лицам или лицам, не связанным с Компанией договорными отношениями.
5.5. Передача информации аффилированным лицам и лицам, которые связаны с Компанией договорными отношениями (курьерские службы, организации почтовой связи и т.д.), осуществляется для исполнения заказа Клиента, а также для возможности информирования Клиента о проводимых акциях, предоставляемых услугах, проводимых мероприятиях.
5.6. Аффилированные лица и лица, связанные с Компанией договорными отношениями, принимают на себя обязательства обеспечивать конфиденциальность информации и гарантировать ее защиту, а также обязуются использовать полученную информацию исключительно для целей исполнения указанных действий или оказания услуг.
5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных. Обработка персональных данных может быть прекращена в иных случаях, предусмотренных действующим законодательством.
6. Блокирование персональных данных.
6.1. Под блокированием персональных данных понимается временное прекращение Оператором операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта персональных данных, действий в отношении его данных.6.2. Блокирование персональных данных на Сайте осуществляется на основании письменного заявления от субъекта персональных данных.
7. Права и обязанности Клиента
7.1. Клиент обязуется не сообщать каким-либо третьим лицам логин и пароль, используемые им для идентификации на сайте Компании.
7.2. Клиент обязуется соблюдать должную осмотрительность при хранении пароля, а также при его вводе.
7.3. Клиент вправе изменять свои личные данные, а также отозвать ранее предоставленное согласие на обработку персональных данных и требовать их удаления. Заявление об отзыве персональных данных может быть подано Клиентом в простой письменной форме в магазины Компании.
8. Уничтожение персональных данных.
8.1. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных на Сайте и/или в результате которых уничтожаются материальные носители персональных данных.8.2. Субъект персональных данных вправе в письменной форме требовать уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных.
9. Меры защиты информации, составляющей персональные данные.
9.1. Меры по охране баз данных, содержащих персональные данные, принимаемые Оператором, должны включать в себя:9.1.1. – определение перечня информации, составляющей персональные данные;
9.1.2. – ограничение доступа к информации, содержащей персональные данные, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка.
9.2. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
9.2.1. – исключается доступ к персональным данным любых третьих лиц без согласия Оператора;
9.2.2. – обеспечивается возможность использования информации, содержащей персональные данные, без нарушения законодательства о персональных данных;
9.2.3. – при работе с Пользователем устанавливается такой порядок действий Оператора, при котором обеспечивается сохранность сведений, содержащих персональные данные Пользователя.
9.3. Персональные данные не могут быть использованы в целях, противоречащих требованиям Федерального закона, защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
10. Ответственность.
10.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные, в соответствии с Положением, требованиями законодательства РФ.10.2. Лица, виновные в нарушении требований Положения, несут предусмотренную законодательством РФ ответственность.
10.3. Ответственность за соблюдение режима персональных данных по отношению к персональным данным, находящимся в базах данных Сайта, несут ответственные за обработку персональных данных.
10.4. Компания освобождается от ответственности в случаях, когда информация о Клиенте:
10.4.1. - стала публичным достоянием до её утраты или разглашения;
10.4.2. - была получена от третьей стороны до момента её получения Компанией;
10.4.3. - была разглашена с согласия Клиента.
11. Заключительные положения
11.1. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.11.2. Условия настоящего Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Положения предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящего Соглашения Оператор извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.
11.3. Если Пользователь не согласен с условиями настоящего Положения, то он должен немедленно удалить свой профиль с Сайта, в противном случае продолжение использования Пользователем Сайта означает, что Пользователь согласен с условиями настоящего Положения.
12. Политика использования cookie-файлов
12.1. Политика использования cookie - файлов применяется в дополнение к общей Политике конфиденциальности и описывает типы файлов cookie, цели их использования и способы, с помощью которых можно от них отказаться.12.2. На сайте https://www.bildonline.ru (далее — «Сайт») используются идентификационные файлы cookies, которые позволяют собирать необходимую информацию для формирования статистических данных.
12.3. Что такое cookie – файлы: Во время просмотра любых сайтов в сети Интернет на ваш компьютер загружается сама страница, а также небольшой текстовый файл под названием «cookie». С их помощью сайт запоминает информацию о ваших посещениях. Это упрощает взаимодействие с сайтом и делает его полезнее для вас. В этих целях также используются другие технологии, включая уникальные идентификаторы (они нужны, чтобы различать браузеры, приложения или устройства), пиксели и локальное хранилище. Сookie автоматически располагаются на жестком диске компьютера при каждом посещении веб-сайта.
12.4. Сookie – файлы бывают двух видов:
12.4.1. технически необходимые Сookie – файлы, без которых полноценная работа веб-сайта была бы невозможна. У сайтов нет своей памяти – для того, чтобы распознать одного и того – же пользователя, просматривающего несколько страниц сайта, и сохранить выбранные для текущего сеанса настройки. Для этого необходимы Сookie – файлы.
12.4.2. аналитические Сookie – файлы, необходимые, чтобы понять действия посетителей на сайте и обеспечить возможность усовершенствовать и предоставить пользователям более удобный интерфейс.
12.5. Используемые на Сайте cookies: Собственные cookies Сайта. Эти файлы необходимы для корректной работы Сайта и которые мы используем для улучшения нашего сайта. Компания ООО «Стиль» использует сервис Яндекс Вебмастер, Яндекс Метрика для анализа использования сайта. Передача указанных данных является полностью безопасной, т.к. указанные файлы полностью анонимны и не позволяют идентифицировать конкретное лицо. ВАЖНО: Вы можете отказаться от использования cookie, выбрав соответствующие настройки в браузере.
12.6. Как отказаться от использования cookie – файлов и управлять ими? Настройка веб-браузера — эффективный способ управления cookie-файлами. Вы можете на своё усмотрение:
• разрешить использование всех cookie-файлов, интегрированных в страницы;
• заблокировать cookie-файлы на вашем устройстве. В таком случае мы обязаны предупредить, что навигация по сайту будет затруднена;
• включить использование cookie-файлов по запросу в каждом конкретном случае;
• принимать или отклонять cookie-файлы в зависимости от их издателя.
Процедура управления cookie-файлами различается в зависимости от используемого браузера. Более подробные инструкции доступны в справочной информации конкретного браузера.
12.7. Ссылки на сторонние сайты: Мы не несем ответственность за контент, способы сбора и обработки информации сторонними сайтами, в том числе сайтами, ссылки на которые могут быть опубликованы на нашем ресурсе. Пожалуйста, ознакомьтесь с политикой конфиденциальности тех ресурсов, которые Вы посещаете, прежде чем предоставлять свои данные.
12.8. Подтверждения согласия с настоящей Политикой: Используя Сайт, вы соглашаетесь с настоящей Политикой и подтверждаете свое согласие на использование cookie – файлов в установленном порядке, а также обработку указанных файлов с использованием сервисов Яндекс Вебмастер, Яндекс Метрика. В случае несогласия с порядком использования cookie – файлов указанным образом Вы можете ограничить использование cookie – файлов в настройках вашего браузера или не использовать Сайт.