Политика защиты и обработки персональных данных1. Обработка персональных данных пользователей.
1.1. Общие положения
1.1.1. Настоящий документ определяет политику Оператора, указанного в разделе 2, в отношении обработки персональных данных пользователей сайта, указанного в пункте 1.2.5. настоящей Политики.
1.1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с положениями Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г. (далее – Федеральный закон), а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.
1.1.3. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.1.4. Оператор собирает и хранит персональные данные, необходимые для исполнения договорных обязательств, предоставления пользователям сервисов (услуг), улучшения качества обслуживания, проведения опросов, сбора данных о предпочтениях пользователя.
1.1.5. Заходя на сайт, указанный в п. 1.2.5., пользователь - субъект персональных данных, тем самым полностью и безоговорочно соглашается с настоящими правилами и предоставляет Оператору согласно приложенной форме согласие на осуществление всех действий с персональными данными, предоставленными пользователем во время пользования сайтом, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, на условиях, указанных в настоящей политике.
1.1.6. Пользователь также тем самым дает согласие Оператору обрабатывать его персональные данные посредством включения их в списки и внесения в электронные базы данных. Согласие на обработку персональных данных действует с момента предоставления пользователем персональных данных на наших сайтах и носит бессрочный характер, если иное не установлено федеральным законом или настоящей Политикой либо до отказа пользователя от обработки его персональных данных.
1.1.7. Обработка и хранение персональных данных пользователей, находящихся на территории , осуществляется исключительно на вычислительных мощностях (серверах), расположенных на территории Российской Федерации.
1.1.8. Оператор не собирает, не обрабатывает и не хранит биометрические и специальные персональные данные.
1.1.9. В целях повышения качества и эффективности услуг Оператор может настраивать вид новостных рассылок и сайтов в соответствии с индивидуальными предпочтениями пользователей, основываясь на ранее предоставленной ими информации или информации, полученной на сайтах Оператора.
1.2. Термины и сокращения
1.2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Они могут включать в себя, в числе прочего, имя, адрес электронной почты, почтовый или другой физический адрес, род занятий и другую информацию, необходимую для оказания услуг, доставки продукции или для выполнения других операций по вашему запросу, а также для исполнения обязательств по заключенному с вами договору.
1.2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2.3. Оператор – организация, указанная в разделе 2, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.4. Субъект персональных данных – физическое лицо, являющееся клиентом/контрагентом (их представителем) или потенциальным клиентом/контрагентом (их представителем) Оператора и пользующийся предоставляемыми Оператором услугами, в том числе на Сайте Оператора (далее по тексту также – «пользователь»).
1.2.5. Сайт Оператора – сайт сети «Интернет» со следующим адресом:
https://merch.peri.ru/1.3. Цели обработки персональных данных
1.3.1. Целями обработки персональных данных являются, если в разделе 4 не установлены дополнительные цели:
- заключение и надлежащее исполнение договоров с пользователями;
- предоставления информации и услуг в соответствии с запросами и предпочтениями пользователя;
- улучшение качества предоставляемых товаров и услуг;
- таргетирование рекламных материалов;
- информирование об акциях, специальных предложениях, новостных обновлениях и т.п.;
- иные цели, в связи с возложенными на Оператора обязанностями в соответствии с законодательством Российской Федерации и целями предпринимательской деятельности.
1.3.2. Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обезличивания персональных данных.
1.4. Обработка персональных данных
1.4.1. Оператор может получать персональные данные от субъектов персональных данных, от третьих лиц (лиц, не являющихся субъектами персональных данных) и из общедоступных источников персональных данных (в том числе в информационно-телекоммуникационной сети «Интернет»).
1.4.2. Обработка персональных данных осуществляется без ограничения срока, если законом и настоящей политикой не установлено иное, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
1.4.3. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо.
1.5. Защита персональных данных
1.5.1. Оператор использует технологии безопасности, процедуры и организационные меры для защиты персональных данных пользователей от несанкционированного доступа, использования или разглашения.
1.5.2. Оператор не может гарантировать безопасность данных, передаваемых пользователями посредством сети Интернет.
1.5.3. Предоставление доступа государственным органам и организациям к персональным данным, обрабатываемым Оператором, осуществляется в объёме и порядке, установленным законодательством Российской Федерации.
1.6. Условия обработки персональных данных
1.6.1. В зависимости от целей Оператора, могут обрабатываться следующие категории персональных данных субъектов:
- фамилия, имя, отчество
- почтовый адрес;
- номер телефона;
- адрес электронной почты.
- технические данные, передаваемые устройством, с помощью которого используется Сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация файлов «cookies», информация о браузере, дата и время доступа к Сайту Оператора, адреса запрашиваемых страниц и иная подобная информация, подробно описанная в разделе 4 настоящей политики
1.6.2. Оператор обязан немедленно прекратить по письменному требованию субъекта персональных данных обработку его персональных данных.
1.6.3. На сайте Оператора могут использоваться файлы cookie и другие технологии, подробно описанные в разделах 4 настоящей политики, такие как пиксельные теги и веб-маяки, в целях формирования рекомендаций, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде. С помощью данных инструментов Оператор повышает уровень предоставляемых услуг и эффективность пользования сайтом. Пользование сайтом возможно даже если файлы cookie отключены в браузере однако некоторые сайты могут не позволять выполнять определенные действия, если файлы cookie отключены, и пользователь не выразил свое согласие на их использование. Пользователь всегда может отказаться от использования cookie, обратившись к настройкам используемого браузера.
1.6.4. Посетитель (пользователь) сайта Оператора, предоставляющий свои персональные данные, тем самым соглашается с положениями настоящей Политики.
1.6.5. Пользователи интернет сайта Оператора - субъекты персональных данных имеют право на получение информации, касающейся обработки из персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.
1.6.6. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для осуществления данного права субъект персональных данных может обратиться по реквизитам, указанным в п. 2.4. настоящей Политики.
1.6.7. Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
2. Оператор2.1 Владельцем данного веб-сайта является компания ООО «ПЕРИ», реквизиты которой указаны в основных сведениях на этом сайте / в разделе «Контакты».
2.2 Оператором, ответственным за обработку Ваших персональных данных, является компания ООО «ПЕРИ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в отношении сайта Оператора, указанного в п. 1.2.5. настоящей Политики.
2.3. Оператор руководствуется следующими основными принципами обработки персональных данных:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
- обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
2.4. Связаться с отделом по защите данных Оператора и его ответственным сотрудником можно по электронной почте market@peri.ru или по почте по адресу 142400, г. Москва, Ногинский район, тер. "Ногинск-Технопарк", д. 9, в ООО «ПЕРИ» с пометкой «Защита персональных данных», а также по телефону 88005519930.
3. Область применения законодательстваВсе изложенное в разделах 4 – 5 настоящей политики применимо к пользователям сайта Оператора - субъектам персональных данных, находящихся на территории РФ, в случае обработки персональных данных субъектов из РФ в соответствии с разделом 4 настоящей политики применяются соответствующие правовые основания, установленные законодательством РФ, в частности Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и в особенностями со ст.ст. 6, 7, 9, 12 Закона № 152-ФЗ от 27 июля 2006 г. в части согласия субъекта персональных данных с обработкой персональных данных, а также иных прав субъекта персональных данных и обязанностей Оператора.
4. Сбор и обработка информации на сайте Сайт Оператора использует описанные ниже технологии и инструменты. Настоящим, Оператор в доступной пользователям форме предоставляет информацию о этих технологиях и инструментах, а также иных ситуациях, при которых может осуществляться сбор и обработка персональных данных. Для уточнения содержания используемых на сайтах Оператора сервисов, а также составе персональных данных, которые могут обрабатываться, пользователь также может обратиться в отдел по защите данных Оператора по реквизитам, указанным в п. 2.4. настоящей Политики.
4.1 Журнал сервера
Как и сервер любого веб-сайта, сервер Оператора на автоматической и временной основе осуществляет сбор передаваемой вашим браузером информации в файлах журнала сервера, за исключением случаев, когда пользователь отключил эту функцию. Если пользователь намерены просматривать сайт Оператора, Оператору необходимы определенные типы данных на техническом уровне. Это позволяет Оператору отображать веб-сайт на устройстве пользователя, обеспечивая стабильность и безопасность. В рамках данных процессов обрабатываются следующие данные:
- IP-адрес запрашивающего устройства;
- запрашиваемые клиентом файлы;
- код ответа HTTPS;
- адрес веб-сайта, с которого вы перешли на наш веб-сайт (URL перехода)
- время запроса сервера;
- тип и версия браузера;
- используемая операционная система запрашивающего устройства.
Оценка данных, содержащихся в журнале сервера, позволяющая идентифицировать личность, не выполняется. Целью обработки приведенных выше данных является обеспечение надлежащего функционирования веб-сайта Оператора. Для получения дополнительной информации свяжитесь с сотрудниками Оператора, используя контактную информацию, указанную в разделе 2. Временное сохранение персональных данных необходимо для отображения веб-сайта на электронном устройстве пользователя, в т.ч. компьютере, смартфоне, планшете. С этой целью персональные данные пользователя сохраняются на время сеанса. Кроме того, указанные персональные данные необходимы Оператору для обеспечения безопасности собственных ИТ-систем. Иная обработка этих персональных данных не производится. Эти персональные данные удаляются, как только они перестают быть необходимы для достижения соответствующей цели обработки. В случае сбора персональных данных для отображения сайта это происходит после того, как пользователь его покидает. В случае сохранения персональных данных в журнале сервера они удаляются не позднее чем через 14 дней. Если персональные данные хранятся дольше, они анонимизируются, таким образом, что соотнести их с личностью невозможно.
4.2. Сбор и обработка добровольно предоставленных данных
Оператор осуществляет сбор и обработку персональных данных, которые были предоставлены Оператору добровольно в ходе взаимодействия пользователя (клиента, покупателя) с Оператором по электронной почте или телефону. Сбор данных осуществляется на правовых основаниях, установленные законодательством РФ, в частности Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. В рамках общения с пользователями оператор обрабатывает персональные данные только с целью рассмотрения возникших у пользователей вопросов в рамках взаимодействия Оператора и пользователя. Такие персональные данные будут удалены в кратчайшие сроки, если они более не требуются для достижения цели их обработки. Удаление персональных данных, полученных в ходе общения с пользователями, осуществляется после рассмотрения вопроса в полном объеме и по истечении установленного законодательством срока хранения, если данной политикой не установлено иное. Пользователи можете в любое время возразить против обработки персональных данных в ходе общения в качестве клиента, как изложено в п. 1.6.6. Политики. Однако, если пользователь предъявит такие возражения, отзовет согласие на обработку персональных данных и потребует их уничтожения, то Оператор не сможет продолжать рассматривать вопросы пользователя. Все персональные данные, сохраненные в ходе взаимодействия, будут удалены, за исключением случаев, когда законодательством установлен срок хранения, в течение которого их удаление запрещено.
4.3. Сбор и обработка данных в ходе оказания услуг
Обработка персональных данных, предоставленных пользователем / клиентом в рамках направления Оператору запроса на оказание услуг или консультационного обслуживания, осуществляется в целях обработки такого запроса на оказание услуги или обслуживание клиента в пределах, необходимых для выполнения запроса на оказание услуги и/или обслуживание клиента. Персональные данные будут удалены в кратчайшие сроки после обработки запроса, если они более не требуются для достижения цели их обработки. Удаление персональных данных, отправленных в запросе пользователя, осуществляется после рассмотрения вопроса в полном объеме или по истечении установленного законодательством срока хранения. Пользователь может в любое время возразить против обработки персональных данных в связи с выполнением запроса пользователя на оказание услуги или обслуживание клиента. Однако, если пользователь предъявит такие возражения, отзовет согласие на обработку персональных данных и потребует их уничтожения, то Оператор не сможет продолжать рассматривать вопросы и/или запросы пользователей. В данном случае, все персональные данные, сохраненные при выполнении запроса на оказание услуги или обслуживание клиентов, будут удалены, за исключением случаев, когда законодательством установлен срок хранения, в течение которого их удаление запрещено.
При взаимодействии с пользователями / клиентами по телефону телефонный разговор может быть записан при определенных обстоятельствах. Пользователь будет проинформированы о записи до начала разговора.
5. Заключительные положения 5.1 Контроль соблюдения настоящей Политики осуществляется соответствующим должностными лицами Оператора.
5.2 Лица, виновные в нарушении требований настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
5.3 Оператор вправе вносить изменений в настоящую Политику по мере необходимости или в силу изменения действующего законодательства. Все изменения подлежат немедленному опубликованию на сайте.
5.4 На сайте могут быть размещены ссылки на иные Интернет-ресурсы, не контролируемые Оператором. Например, иные официальные сайты компаний, в том числе иностранных, входящих в группу компаний ПЕРИ. Переход на указанные Интернет-ресурсы осуществляется исключительно волей субъекта персональных данных.
Оператор не несет ответственности за конфиденциальность либо безопасность указанных Интернет-ресурсов.
5.5 Заказ товаров и получение услуг на сайте осуществляется после ознакомления субъекта персональных данных с настоящей Политикой. Продолжая пользоваться сайтом, его услугами и сервисами, субъект персональных данных подтверждает принятие настоящей Политики в полном объеме.
5.6 Вопросы в отношении настоящей Политики могут быть заданы по каналам связи, указанным в п. 2.4. Политики.
Версия: Декабрь 2022 г.