Политика конфиденциальности
- 1. Общие положения
- 2. Термины и определения
- 3. Предмет политики конфиденциальности
- 4. Правовые основания и цели обработки персональных данных
- 5. Принципы и условия обработки персональных данных
- 6. Обязательства сторон
- 7. Особенности обработки и защиты персональных данных
- 8. Заключительные положения
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее по тексту – Политика конфиденциальности) подготовлена в соответствии п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее по тексту – Закон о персональных данных) и определяет позицию Индивидуального предпринимателя Иващенко Ольги Викторовны в области обработки и защиты персональных данных (далее по тексту – Персональные данные).
1.2. Пользуясь сайтом и сервисами, Вы доверяете нам свои личные данные. Мы уважаем конфиденциальность пользователей, именно поэтому мы обеспечиваем безопасность и обрабатываем Персональные данные пользователей в соответствии с действующим законодательством Российской Федерации. Мы просим Вас внимательно прочесть информацию о том, какие личные данные мы получаем и как мы их используем.
1.3. Использование нашего сайта и сервисов означает Ваше согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных.
1.4. В случае несогласия с условиями Политики конфиденциальности необходимо незамедлительно прекратить использование нашего сайта и сервисов.
1.5. Настоящая Политика конфиденциальности применяется только к сайту и сервисам Индивидуального предпринимателя Иващенко Ольги Викторовны, который не контролирует и не несет ответственность за сайты третьих лиц, на которые Вы можете перейти по ссылкам, доступным на нашем сайте и в наших продуктах (сервисах).
1.6. Мы не проверяем достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако исходим из того, что пользователь предоставляет актуальную, достоверную и достаточную информацию и поддерживает ее в действительном состоянии.
1.7. Настоящая Политика конфиденциальности подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.
2.1. В настоящей Политике конфиденциальности используются следующие термины и определения:
2.1.1. «Оператор» – Индивидуальный предприниматель Иващенко Ольга Викторовна, зарегистрированная в Едином государственном реестре индивидуальных предпринимателей под номером 320237500257342 от 03 сентября 2020 года, которая организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными в соответствии с требованиями Закона о персональных данных.
2.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), т.е. к такой информации, в частности, относятся: ФИО, почтовый адрес, номер телефона, адрес электронной почты, а также другая информация.
2.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. «Безопасность персональных данных» - понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении таких данных.
2.1.6. «Сайт» - https://emaket.ru/ - официальный сайт Оператора, являющийся его собственностью.
2.1.7. «Сервисы» - программное обеспечение, услуги и сервисы Оператора, требующие использования Персональных данных Пользователя.
2.1.8. «Пользователь» – лицо, имеющее доступ к Сайту и сервисам Оператора, посредством подключения к сети Интернет.
2.1.9. «Куки (Cookies)» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.10. «Адрес АйПи (IP-адрес)» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу при оформлении заказа, заявки на обратный звонок, запроса в техническую поддержку, подписки на рассылку новостей или запроса на обратную связь, регистрации личного кабинета, а также при активации лицензий на использование наших продуктов и сервисов.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационных и иных форм на Сайте, а также в наших продуктах и сервисах и содержат следующую информацию:
3.2.1. фамилию, имя, отчество контактного лица;
3.2.2. контактный телефон(ы);
3.2.3. адрес электронной почты (e-mail);
3.2.4. почтовый и юридический адрес;
3.2.5. должность и фамилию, имя, отчество руководителя (для организаций);
3.2.6. банковские и иные реквизиты.
3.3. Сайт защищает Персональные данные, которые автоматически передаются в процессе посещения страниц:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ);
- дата и время доступа;
- адрес страницы к которой осуществляется доступ;
- реферер (адрес предыдущей страницы).
3.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.4. Любая иная персональная информация неоговоренная выше (история взаимодействия с сайтом, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.5.5. настоящей Политики конфиденциальности.
4.1. Обработка и обеспечение безопасности персональных данных осуществляется Оператором в соответствии с требованиями Конституции Российской Федерации, Закона, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки персональных данных Федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
4.2. Субъектами персональных данных, обрабатываемых Оператором, являются:
- физические лица, с которыми Оператором заключаются договоры гражданско-правового характера;
- представители юридических лиц – контрагенты Оператора;
- клиенты – потребители, в т.ч. посетители сайта https://emaket.ru/ принадлежащего Оператору, в том числе с целью оформления заказа на Сайте с последующей доставкой клиенту, получатели услуг по доставке, наладке и установке продуктов и сервисов Оператора;
4.3. Оператор осуществляет обработку персональных данных субъектов в следующих целях: осуществления возложенных на Оператора, законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 8.02.1998 г. №14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 №2300-1 «О защите прав потребителей», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете».
4.3.1. Работников в целях:
- o выполнения требований, предусмотренных законодательством, в т.ч. обязательное раскрытие информации, аудит, проверка возможности совершения сделок, в том числе сделок с заинтересованностью и/или крупных сделок.
4.3.2. Контрагентов - физических и юридических лиц в целях:
- заключения и исполнения договора, одной из сторон которого является физическое или юридическое лицо;
- ведения переговоров, заключение и исполнение договоров, по которым предоставляются персональные данные работников такого юридического лица для целей исполнения договора по различным направлениям хозяйственной деятельности;
- предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям;
- анализа качества предоставляемого Оператором сервиса, услуг, продуктов и улучшению качества обслуживания клиентов;
- исполнения требований законодательства Российской Федерации;
- информирования о статусе заказа, исполнения договора, в т.ч. договора купли-продажи, оказания услуг, рассмотрения возможностей дальнейшего сотрудничества и т.д.
5.1. При обработке персональных данных Оператор придерживается следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, требующих раскрытия персональных данных по запросу уполномоченных государственных органов, судопроизводства;
- определение конкретных законных целей до начала обработки (в т.ч. сбора) персональных данных;
- ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки;
- объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой не допускается;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.2. Оператор может включать персональные данные субъектов в общедоступные источники данных, при этом Оператор берет письменное согласие субъекта на обработку его персональных данных.
5.3. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам).
5.6. Оператор вправе поручить обработку персональных данных субъектов данных третьим лицам с согласия субъекта персональных данных, на основании заключаемого с этими лицами договора.
5.7. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Законом о персональных данных. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных, при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с Законом о персональных данных.
5.8. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных у Оператора осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.1. Требования к защите персональных данных:
6.1.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Порядок получения разъяснений по вопросам обработки персональных данных:
6.2.1. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично к Оператору или направив соответствующий письменный запрос по адресу электронной почты (e-mail): store@emaket.ru
6.2.2. В случае направления официального запроса в тексте запроса необходимо указать:
- фамилию, имя, отчество субъекта персональных данных или его представителя;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие наличие у субъекта персональных данных отношений с Оператором;
- информацию для обратной связи с целью направления Оператором ответа на запрос;
- подпись субъекта персональных данных (или его представителя).
Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.1. Оператор обрабатывает и защищает персональные данные, поступающие от пользователей Cайта, в том числе поступающие на адреса корпоративной почты, заканчивающиеся на «@emaket.ru».
7.2. Сбор данных:
7.2.1. Предоставление персональных данных:
- Предоставление персональных данных (включая фамилию, имя, отчество, должность, место работы, контактный телефон, адрес электронной почты, адрес и др.) субъектами персональных данных путем заполнения соответствующих форм на Сайте и в сервисах Оператора, а также посредством направления электронных писем на корпоративные адреса Оператора.
7.2.2. Автоматически собираемая информация. Оператор может собирать и обрабатывать сведения, не являющимися персональными данными:
- информацию об интересах пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров/услуг Оператора с целью предоставления актуальной информации клиентам при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и услуг/товары пользуются наибольшим спросом у клиентов;
- обработка и хранение поисковых запросов пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Сайтом, переписки по электронной почте и т.п. Речь идет о технологиях и сервисах, таких как веб-протоколы, куки, веб-отметки, а также приложения и инструменты указанной третьей стороны.
- куки. Часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Таким образом, куки – это уникальный идентификатор браузера для веб-сайта. Куки дают возможность хранить информацию на сервере и помогают легче ориентироваться в веб-пространстве, а также позволяют осуществлять анализ сайта и оценку результатов. Большинство веб-браузеров разрешают использование куки, однако можно изменить настройки для отказа от работы с куки или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно, если работа куки в браузере будет запрещена;
- веб-отметки. На определенных веб-страницах или электронных письмах Оператора может использовать распространенную в Интернете технологию «веб-отметки» (также известную как «тэги» или «точная GIF-технология»). Веб-отметки помогают анализировать эффективность веб-сайтов, например, с помощью измерения числа посетителей сайта или количества «кликов», сделанных на ключевых позициях страницы сайта. При этом веб-отметки, куки и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и/или для совершенствования взаимодействия с пользователями.
7.3. Использование персональных данных. Оператор вправе пользоваться предоставленными персональными данными в соответствии с заявленными целями их сбора при наличии согласия субъекта персональных данных, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации в области защиты персональных данных. Полученные персональные данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей товаров и услуг, реализуемых Оператором и улучшения качества обслуживания.
7.4. Передача персональных данных. Оператор может поручать обработку персональных данных третьим лицам исключительно с согласия субъекта персональных данных. Также персональные данные могут передаваться третьим лицам в следующих случаях:
- в качестве ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр;
- персональные данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта персональных данных.
7.5. Сайт содержит ссылки на иные веб-ресурсы, где может находиться полезная и интересная для пользователей Сайта информация, в том числе ссылки на иные информационные интернет ресурсы. При этом действие настоящей Политики конфиденциальности не распространяется на такие иные ресурсы, сайты и т.д. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками об обработке персональных данных, размещенными на таких сайтах.
7.6. Пользователь Сайта может в любое время отозвать свое согласие на обработку персональных данных, направив электронное сообщение по адресу электронной почты: store@emaket.ru, либо направив письменное уведомление по почтовому адресу: 352903, Краснодарский край, г. Армавир, а/я 504. После получения такого сообщения обработка персональных данных пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с действующим законодательством Российской Федерации.
8.1. Настоящая Политика конфиденциальности является локальным нормативным актом Оператора.
8.2. Настоящая Политика конфиденциальности является общедоступной. Общедоступность действующей Политики конфиденциальности обеспечивается публикацией на официальном Сайте Оператора расположенном в информационно-телекоммуникационной сети Интернет по адресу: https://emaket.ru/site/policy
8.3. Настоящая Политика конфиденциальности может быть пересмотрена в любом из следующих случаев:
- при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;
- в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики конфиденциальности;
- по решению руководства Оператора;
- при изменении целей и сроков обработки персональных данных;
- при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
- при применении новых технологий обработки и защиты персональных данных (в т. ч. передачи, хранения);
- при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью Оператора.
8.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности. Любые вопросы в отношении настоящей Политики конфиденциальности направляйте по следующему адресу электронной почты (e-mail): support@virtlabs.ru
Действующая редакция от «12» августа 2019 г.