ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Общие положения
Политика в отношении обработки персональных данных (далее – Политика) разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных» (далее – Закон № 152–ФЗ).
Настоящая Политика определяет порядок и условия обработки персональных данных в обществе с ограниченной ответственностью «Северо-Кавказская Фабрика Мебели» (далее – Оператор), направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и меры по обеспечению безопасности персональных данных, а именно всей информации, которую Оператор может получить о Пользователе.
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Закона № 152–ФЗ, и является общедоступным документом.
1.1. Сведения об Операторе:
1.1.1. Оператор ведет свою деятельность по адресу:
355035 Ставропольский край г. Ставрополь, Старомарьевское ш. 32 в.
1.1.2. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской Федерации по адресу:
355035 Ставропольский край г. Ставрополь, Старомарьевское ш. 32 в.
1.2. Сведения об обработке персональных данных:
1.2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
1.2.2. Оператор получает персональные данные, непосредственно предоставленные Пользователем.
1.3. Сведения о правилах пользования Сайтом:
1.3.1. Использование Пользователями Сайта Оператора и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.3.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта Оператора.
1.3.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании сайта Оператора (далее – «Сайт») с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой.
1.3.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайту.
- Основные положения
2.1. Предмет Политики:
Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм обратной связи в программном модуле Оператора на Сайте:
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения).
- номер контактного телефона Пользователя.
- адрес электронной почты (e–mail) Пользователя;
- IP-адреса, файлы cookie (куки-файлы).
- любая иная информация, относящаяся к личности Пользователя, которые Пользователь пожелает оставить на Сайте, в т.ч. но, не ограничиваясь этим: реквизиты документа, удостоверяющего личность, и иных представленных Пользователем документов, гражданство, дата рождения, место рождения, адрес регистрации, адрес фактического места жительства, адрес доставки, ссылка на персональный сайт и профиль в социальных сетях, данные о профессии, месте работы, должности, образовании и доходах и другую персональную информацию.
Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством РФ.
2.2. Условия обработки персональных данных.
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен Пользователем либо по его просьбе (далее – общедоступные персональные данные);
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.3. Цели сбора персональных данных.
Персональные данные Пользователя Оператор может использовать в целях:
рассмотрения резюме с целью изучения вопроса о возможности трудоустройства;
осуществления хозяйственной деятельности, направленной на извлечение прибыли (включая розничную, оптовую торговлю товарами);
оказания транспортных услуг, услуг по сборке Товара Агентами;
исполнения гарантийных обязательств Оператором перед субъектами персональных данных;
исполнения договоров, одной из сторон которых является субъект персональных данных, включая отношения с контрагентами (агентами Оператора), а также с покупателями/клиентами Оператора;
заключения и/или исполнения договоров, выгодоприобретателем по которым является субъект персональных данных;
проведения маркетинговых исследований;
осуществления прямых контактов с субъектом персональных данных, в том числе в целях направления уведомлений, информации и запросов, связанных с исполнением договоров, стороной/выгодоприобретателем по которым является субъект персональных данных, а также в целях обработки заявлений, запросов и заявок субъекта персональных данных;
продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
проведения статистических и иных исследований на основе обезличенных персональных данных;
предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.4. Способы и сроки обработки персональных данных:
- Обработка персональных данных Пользователя осуществляется любым законным способом, с использованием средств автоматизации или без использования таких средств.
- Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
- Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Согласие может быть отозвано Пользователем путем подачи Оператору письменного заявления с указанием данных, определенных ст. 14 Закона «О персональных данных».
2.5. Конфиденциальность персональных данных.
- Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в пункте 2.4 настоящей Политики.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав Пользователей на период проверки.
2.6. Биометрические персональные данные, т.е. сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность – биометрические персональные данные – могут обрабатываться Оператором только при наличии согласия Пользователя в письменной форме.
2.7. Куки–файлы.
2.7.1. Куки–файлы применяются для анализа данных об использовании и интересующей Пользователя информации, в частности, в них сохраняется информация об идентификации пользователя при авторизации в личном кабинете, выбранные Пользователем варианты конфигурации в конфигураторе автомобиля. Куки–файлы позволяют показывать рекламу Пользователям, которые раньше посещали сайт Оператора, а также рекомендовать товары и услуги на основании этих действий.
2.7.2. Для хранения и воспроизведения видеороликов сайт Оператора использует внешний видео–сервис YouTube, который встраивается на страницы сайта. Куки–файлы используются сервисом для отслеживания настроек для встроенного видеоролика с YouTube, когда он воспроизводится.
2.7.3. Для предоставления функционала поиска на карте сайт Оператора использует внешний картографический сервис Яндекс Карты, которые встраивается на страницы сайта. Яндекс может собирать следующие категории персональной информации о Пользователе во время использования сайта Оператора/его сервисов:
информация о геолокации;
электронные данные (HTTP–заголовки, IP–адрес, файлы cookie, веб–маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
дата и время осуществления доступа к сайту Оператора/его сервисам.
Яндекс также использует куки–файлы и веб–маяки (включая пиксельные теги) для сбора персональной информации и связывания такой личной информации с устройством Пользователя и веб–браузером.
2.7.4. Для распознавания предпочтения посетителей, а также пользующихся особой популярностью разделы сайта Оператора, сайт Оператора использует сервисы веб–аналитики Яндекс.Метрика. Это позволяет Оператору более целенаправленно выстраивать содержание страниц в соответствии с интересами и запросами Пользователя, повышая качество предлагаемого контента.
Яндекс обрабатывает полученную информацию для оценки использования Пользователем сайта, составления для Оператора отчетов о деятельности сайта, и предоставления других услуг. Яндекс обрабатывает информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика.
2.7.4. Сайт Оператора использует сервисы онлайн–маркетинга:
Яндекс.Метрика, AdRiver, ВКонтакте, применяя технологии ретаргетинга. При этом в куки–файлах сохраняется информация об интересующих Пользователя продуктах и услугах, которая в дальнейшем используется для информирования Пользователя в соответствии с его интересами.
Куки–файлы делают объявления привлекательнее для Пользователей и эффективнее для рекламодателей (путем обеспечения релевантности рекламы, улучшения отчетов, повышения эффективности кампаний, позволяют избежать многократного показа Пользователю одних и тех же объявлений и т.д.).
На сайте Оператора используется Пиксель ВКонтакте(VK.com), с помощью которого демонстрируется реклама пользователям ВКонтакте, которые заходили на сайт Оператора.
Система AdRiver собирает данные, которые определяют уникальность идентификатора пользователя при сохранении анонимности пользователя.
К таким данным относятся:
– географическая привязка IP–адреса пользователя;
– операционная система и браузер пользователя;
– количество показов/кликов по рекламному сообщению;
– количество посещений интернет–ресурсов, URL адреса страниц.
3. Права Пользователя
3.1. Пользователь, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие.
3.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки персональных данных, если такое право не ограничено в соответствии с законодательством РФ. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. Обеспечение безопасности персональных данных
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
1) назначение должностных лиц, ответственных за организацию обработки персональных данных;
2) ограничение состава лиц, имеющих доступ к персональным данным;
издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
3) ознакомление ответственных за организацию обработки персональных данных с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке персональных данных; организация учета, хранения и обращения носителей информации;
4) разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
5) регистрация и учет действий пользователей информационных систем персональных данных; использование антивирусных средств и средств восстановления системы защиты персональных данных;
6) организация режима ограниченного доступа в помещения обработки персональных данных на территории Оператора − по достижении цели обработки персональных данных;
в случае утраты необходимости в достижении целей обработки персональных данных;
истечение срока обработки персональных данных;
в случае отзыва Пользователем согласия на обработку своих персональных данных;
по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в случае выявления фактов совершения Оператором неправомерных действий с персональных данных, когда устранить соответствующие нарушения не представляется возможным.
4.3. Оператор не несёт ответственность в случае утраты или разглашения персональных данных Пользователя, если они:
стали публичным достоянием до их утраты или разглашения Оператором;
были получены Оператором от третьей стороны до момента их передачи Оператору Пользователем;
были разглашены с согласия Пользователя.
5. Уничтожение персональных данных
5.1. В соответствии с требованиями законодательства о персональных данных, уничтожение предоставленных Пользователем персональных данных производится Оператором в следующих случаях:
5.2. Уничтожение персональных данных производится путем удаления информации из информационных систем Оператора с составлением соответствующих документов.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в Арбитражный суд Ставропольского края.
6.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7. Дополнительные условия
7.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
7.2. Оператор вправе по своему усмотрению вносить изменения в настоящую Политику без согласия Пользователя.
6.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте skfm-mebel.ru.