Политика конфиденциальности данных
1.Термины
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Термины, не определенные в Политике, используются в значении, придаваемом им Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
2.Общие положения
Настоящая Политика конфиденциальности и обработки данных (далее — Политика) является официальным документом компании Диксис Уфа в лице индивидуального предпринимателя Коноваловой Гульнары Фельгатовны, ИНН 026402832161, адрес местонахождения: 450076, РБ, г Уфа, ул. Аксакова 18, (далее — «Компания»/ «Оператор»), определяющим порядок обработки и защиты информации о пользователях сайта (далее — пользователи), пользующихся сервисами, информацией, услугами, программами и продуктами интернет-магазина https://dixisufa.ru (далее — Сайт).
Оператор осуществляет обработку персональных данных в соответствии с действующим законодательством Российской Федерации, включая Закон о персональных данных.
Обратите внимание, что мы не контролируем и не несем ответственности за сайты третьих лиц, на которые можно перейти по ссылкам, доступным на нашем сайте. Политика не распространяется на обеспечение конфиденциальности персональных данных на сайтах третьих лиц.
Мы оставляем за собой право в любое время вносить изменения в Политику. Новая редакция Политики вступает в силу с момента размещения ее на сайте. Мы просим вас регулярно следить за обновлением Политики на сайте.
В случае несогласия с условиями Политики вы обязаны прекратить использование сайта и его сервисов, предполагающих предоставление персональных данных.
Все споры, возникающие из Политики или в связи с ней, подлежат рассмотрению в государственном суде Российской Федерации в соответствии с законодательством Российской Федерации.
При предоставлении персональных данных вы выражаете согласие на обработку персональных данных.
Мы не осуществляем обработку специальных категорий персональных данных.
Согласие на обработку персональных данных малолетних (несовершеннолетних, не достигших 14 лет) дают их законные представители (родители, усыновители или опекуны). Персональные данные несовершеннолетних в возрасте от 14 до 18 лет обрабатываются при наличии согласия несовершеннолетнего на обработку персональных данных, данного с письменного согласия своих законных представителей (родителей, усыновителей или попечителя).
В случае выявления нами факта обработки с помощью сайта персональных данных малолетних и несовершеннолетних в возрасте от 14 до 18 лет, мы запрашиваем подтверждение соблюдения этих правил и в случае их нарушения осуществляем уничтожение этих персональных данных или обеспечиваем их уничтожение.
Вы не вправе предоставлять нам персональные данные третьих лиц без их согласия или наличия иного законного основания. Мы вправе запросить у вас подтверждение наличия такого согласия или основания. В случае выявления нами факта предоставления персональных данных третьих лиц без согласия или иного законного основания, мы осуществим уничтожение этих персональных данных или обеспечим их уничтожение.
Мы не принимаем решения, порождающие для вас юридические последствия или иным образом затрагивающие ваши права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3.Перечень обрабатываемых персональных данных в зависимости от цели обработки
Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта (включая мобильное приложение).
Обработка персональных данных пользователей осуществляется с согласия субъектов персональных данных. Пользователи свободно, своей волей и в своем интересе предоставляют данные Оператору.
Мы можем запросить у Вас персональные данные в любой момент, когда Вы связываетесь с Компанией посредством Сайта, в т. ч. при оформлении заказа. В каждом случае Вы предоставляете свои данные исключительно на добровольной основе, самостоятельно определяя необходимый объем предоставляемой информации. Мы не проверяем полученные персональные данные на достоверность и не несем ответственность за случаи неправомерного использования Пользователями чужих персональных данных. В случае, если Ваши данные были незаконно использованы на нашем Сайте, просьба сообщить нам о данных фактах незамедлительно с целью предотвращения противоправных действий.
Перечень обрабатываемых персональных данных:
Фамилия, имя, наименование компании, ИНН компании, номер телефона, e-mail, адрес доставки;
IP-адрес, cookie;
История заказов и дата регистрации на Сайте (только для зарегистрированных пользователей);
Данные, необходимые для оформления гарантий, актов приема на гарантийное обслуживание, заявлений на возврат денежных средств (в том числе паспортные данные, адрес прописки).
Цель обработки персональных данных: регистрация на сайте, создание и поддержание аккаунта на сайте, приобретение товаров на сайте Оператора
Категории субъектов персональных данных, данные которых обрабатываются: пользователи сайта.
4.Условия обработки, сроки хранения и уничтожения:
Мы совершаем с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Персональные данные обрабатываются следующими способами: автоматизированная, неавтоматизированная, смешанная обработка.
При достижении целей их обработки или при наступлении иных законных оснований мы уничтожаем персональные данные:
- персональные данные, обрабатываемые без использования средств автоматизации, - методом сжигания, химического уничтожения или иным методом, не допускающим восстановления, с составлением акта об уничтожении персональных данных;
- персональные данные, обрабатываемые с использованием средств автоматизации, - путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации, с составлением акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных.
Мы прекращаем обработку персональных данных в следующих случаях:
- достижение целей обработки персональных данных и максимальных сроков хранения персональных данных;
- утрата необходимости в достижении целей обработки персональных данных;
- предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- невозможность обеспечения правомерности обработки персональных данных;
- отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
- истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
- в течение 5 лет в соответствии с законодательством
- ликвидация Оператора.
5. Cookies
Для использования сайта, навигации по сайту и правильной работы его сервисов мы собираем идентификационные файлы, сохраняемые на клиентской системе (далее - Cookies), и данные, автоматически передаваемые в процессе использования сервисов сайта с помощью установленного на устройстве программного обеспечения, в т.ч. IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), информация о браузере, операционной системе, времени доступа, поисковых запросах, сведения о местоположении и перемещении устройства. Cookies могут содержать информацию о действиях пользователя на сайте, в том числе введенную им информацию, и используются в соответствии с положениями Политики.
Оператор может использовать статистические данные и файлы cookie для их последующей обработки системами Яндекс.Метрика и Google Search Console. Сведения, собранные с помощью cookie, хранятся в том числе и на серверах указанных систем в соответствии с их политикой конфиденциальности.
Данные, хранимые в cookies, доступны только для сайта и не могут быть как-либо использованы при посещении пользователем других сайтов.
Вы можете отказаться принимать идентификационные файлы cookies сайта, используя настройки своего интернет-браузера. Однако это может привести к некоторым неудобствам при использовании сайта
6. Сведения об обеспечении безопасности персональных данных
Мы применяем комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий, в том числе:
- назначаем лицо, ответственное за организацию обработки персональных данных;
- обеспечиваем неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора и на сайте;
- осуществляем внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам Оператора;
- производим оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
- знакомим и обучаем работников, непосредственно осуществляющих обработку персональных данных, с положениями Закона о персональных данных, в том числе требованиями к защите персональных данных, Политикой, локальными актами по вопросам обработки персональных данных;
- производим определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяем организационные и технические меры и используем средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- производим оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
- осуществляем обнаружение фактов несанкционированного доступа к персональным данным и принимаем меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществляем допуск своих работников к персональным данным, обрабатываемым в информационных системах персональных данных, а также к их материальным носителям только в объеме, необходимом для выполнения трудовых обязанностей;
- принимаем меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- устанавливаем правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечиваем регистрацию и учет всех действий с ними;
- определяем места хранения персональных данных;
- документы на бумажных носителях храним в запирающихся шкафах.
Базы данных информации, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
Персональные данные хранятся на защищенных серверах и обрабатываются с использованием современных технологий защиты.
7. Права субъектов
Согласно Закону о персональных данных вы имеете следующие права:
- на доступ к персональным данным;
- на уточнение персональных данных;
- на блокирование и уничтожение персональных данных;
- на отзыв согласия на обработку персональных данных.
Вы имеете право на получение информации, касающейся обработки ваших персональных данных, в том числе при сборе персональных данных:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения нами обязанностей, установленных ст. 18.1 Закона о персональных данных.
Вы имеете право обжаловать наши действия или бездействия в территориальный орган Роскомнадзора или в судебном порядке, если полагаете, что обработка ваших персональных данных осуществляется с нарушением требований Закона о персональных данных или ваших прав и свобод.
Вы вправе в любое время отозвать согласие на обработку персональных данных.
С момента получения такого уведомления мы прекращаем обработку ваших персональных данных, за исключением случаев, когда законодательство допускает обработку персональных данных без вашего согласия.
8. Порядок реализации прав субъектов персональных данных
Оператор самостоятельно контролирует соблюдение законодательства о Персональных Данных. Если у вас возникнут вопросы в отношении Политики Конфиденциальности Компании или обработки данных Компанией, Вы можете связаться с нами по электронной почте shop@dixisufa.ru.
9 Конфиденциальность
Все персональные данные считаются конфиденциальной информацией и не подлежат разглашению, за исключением случаев, прямо предусмотренных законом. Доступ к данным ограничен только уполномоченным лицам
10. Трансграничная передача
Не осуществляется, если иное не предусмотрено международным соглашением РФ или согласием субъекта. В случае необходимости, передача возможна только при обеспечении надлежащей защиты и уведомлении Роскомнадзора.
Политика может пересматриваться и дополняться. Актуальная версия размещается на сайте https://dixisufa.ru. Изменения вступают в силу с момента публикации.