ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных данных (далее Политика) составлена в соответствии с части 2 статьи 24 Конституции Российской Федерации и пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Общество с ограниченной ответственностью (далее – Оператор) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь, Клиент) во время использования им любого из сайтов, сервисов, товаров или услуг Общество с ограниченной ответственностью «ФИНЭКИП» (далее – Продавец, Общество с ограниченной ответственностью, Оператор), а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым или гражданско-правовым законодательством.
- Политика определяет позицию и намерения Продавца в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Политика предназначена для изучения и неукоснительного исполнения руководителями и работниками всех структурных подразделений Продавца, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Продавцом, партнеров и других заинтересованных сторон.
- Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
Термины и понятия, используемые в данной Политике:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Субъект персональных данных (также пользователь, клиент, покупатель) – это физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных.
- Оператор персональных данных – Общество с ограниченной ответственностью «ФИНЭКИП», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Общество с ограниченной ответственностью «ФИНЭКИП» (ООО «ФИНЭКИП») (ОГРН 1177847274439) – общество с ограниченной ответственностью, осуществляющее свою деятельность в соответствии с законодательством Российской Федерации, в том числе, посредством Интернет-ресурса: finntrail.ru, именуемое Оператор.
- Сайт – расположенный в сети Интернет ресурс по адресу finntrail.ru.
- Товар – продукция, информация о которой размещена на Сайте finntrail.ru.
- Сервисы – услуги, доступные пользователям на Сайте finntrail.ru.
- Интернет-магазин – часть информационного массива, расположенного на Сайте finntrail.ru и служащего для осуществления продажи Товаров, является одним из Сервисов.
- Заказ – последовательность действий для выбора и резервирования Товара на Сайте finntrail.ru.
Сведения на сайте имеют информативный характер, в них могут быть внесены любые изменения без какого-либо предварительного уведомления.
Оператор исходит из того, что Пользователь самостоятельно, свободно, своей волей и в своём интересе принимает решение о предоставлении своей персональной информации и даёт согласие на её обработку.
Общество с ограниченной ответственностью, в силу специфики способа получения информации, не проверяет достоверность предоставленной Пользователем персональной информации и не осуществляет контроль ее актуальности. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и персональную информацию и поддерживает эту информацию в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной персональной информации несёт Пользователь. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации. При несогласии с ними Пользователь должен воздержаться от использования Сайта, в том числе и в целях приобретения товара.
На Сайте имеются ссылки, позволяющие перейти на другие сайты. Компания не несёт ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для посетителей своего сайта.
В отношении персональной информации Пользователя сохраняется конфиденциальность.
Оператор самостоятельно выбирает способы обработки персональных данных в зависимости от целей и собственных материально-технических возможностей.
Субъект персональных данных имеет право:
- на получение доступа к персональным данным, относящихся к данному субъекту, и информации, касающейся их обработки;
- на контроль работы с его персональными данными;
- на уточнение или удаление его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Оператор персональных данных обязан:
- принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства РФ по вопросам обработки персональных данных;
- предоставить субъекту персональных данных по его просьбе следующую информацию:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные федеральным законодательством.
ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор собирает, обрабатывает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов, в том числе, для приобретения Пользователем Товара из каталога Интернет-Магазина на Сайте, а также периодического информирования Пользователя о мероприятиях (акциях) проводимых в магазинах, работающих под товарным знаком (знаком обслуживания) «Fintrail».
- Персональную информацию Пользователя Оператор использует в следующих целях:
- Выполнение требований законодательства по определению порядка обработки и защиты ПД граждан, являющихся клиентами ООО «ФИНЭКИП».
- идентификация Пользователя в рамках исполнения обязательств по заключенным с ним договорам, в том числе для оформления доставки Товара;
- исполнение обязательств по заключенным договорам, включая предоставление пользователю доступа к Сайту, использование пользователем функциональных возможностей Сайта;
- связь с субъектом в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка заявлений, запросов и заявок;
- продвижение товаров и услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
- Уведомления в рамках информационного обслуживания, рассылок и улучшения качества обслуживания, в том числе с привлечением третьих лиц, посредством электронной почты, SMS-рассылки, автозвонков;
- Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
- Проведение статистических и иных исследований на основе обезличенных данных;
- Выполнение действующего законодательства РФ, нормативных актов Оператора;
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется в соответствии со ст. ст. 23, 24 Конституции Российской Федерации, ст. 86 – 90 ТК РФ, ГК РФ, договорами, заключаемыми с третьими лицами в целях организации доставки Товара, обеспечения работоспособности и продвижения Интернет-магазина, продвижения товаров и услуг марки «Fintrail».
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор обрабатывает следующие персональные данные, не являющиеся специальными или биометрическими:
- В отношении Пользователей:
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной почты;
- Пользовательские данные (IP-адрес, данные файлов cookie).
- В отношении работников оператора, бывших работников:
- Фамилия, имя, отчество;
- Паспортные данные;
- Адрес регистрации.
- Оператор вправе обрабатывать пользовательские данные (IP-адрес, данные файлов cookie) в отношении посетителей сайта.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор хранит и обрабатывает персональную информацию пользователей в соответствии с действующими нормативными актами, а также локальными нормативно-правовыми актами, созданными на их основе.
- В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
- Оператор защищает персональную информацию Пользователя в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
- Для защиты персональной информации Пользователя, обеспечения ее надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ней, оператор применяет необходимые и достаточные технические и административные меры. Предоставляемая Пользователем персональная информация хранится на серверах с ограниченным доступом, расположенных в охраняемых помещениях.
- Оператор вправе передать персональную информацию пользователя (в том числе организациям и индивидуальным предпринимателям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим доставку Товара или направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработку моих запросов и обращений, а также осуществляющим уничтожение персональной информации) третьим лицам, в том числе по договору поручения на обработку персональных данных, в следующих случаях:
- Пользователь явно выразил свое согласие на такие действия, то есть отметил чекбокс «Принимаю Политику в отношении обработки персональных данных» при заполнении на Сайте форм с персональной информацией;
- Передача необходима в рамках использования пользователем определенного Сервиса, либо для продажи Товара или оказания услуги пользователю, выполнения обязательств по договору, в том числе доставки Товара, продвижения и рекламы Товаров и услуг Продавца;
- При обработке персональных данных пользователей Оператор руководствуется Федеральным законом РФ «О персональных данных».
- Условием прекращения обработки персональных данных является отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
- При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
- Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Пользователь вправе в любой момент потребовать уточнения или удаления предоставленной им персональной информации, направив свое обращение по адресу «shop@finntrail.ru».
ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ С ПОЛИТИКОЙ
- Пользователь вправе отказаться от подтверждения согласия с настоящей Политикой, в случае если какое-либо его условие является для Пользователя неприемлемым.
- Предоставляя свой номер телефона при оформлении онлайн-записи на Сайте, Пользователь соглашается на его обработку Оператором, в том числе и в целях выполнения обязательств перед Пользователем в рамках настоящего Пользовательского соглашения, информирования Пользователя о своих услугах, продвижения услуг Сайта и его партнеров, проведения электронных и sms опросов, контроля маркетинговых акций, клиентской поддержки, проведение розыгрышей призов среди Пользователей, контроля удовлетворенности Пользователя, а также качества услуг, сбору отзывов. Не считается нарушением предоставление Оператором информации партнерам, агентам и третьим лицам, действующим на основании договора или договора-оферты с Продавцом, для исполнения обязательств перед Пользователем, в том числе партнеры имеют право отправлять Пользователю SMS-напоминания и уведомления.
- Пользователь подтверждает, что его принятие Политики (отметка чекбокса «Принимаю Политику в отношении обработки персональных данных») означает полное согласие Пользователя со всеми его условиями без исключения. В том числе, Пользователь, принимая настоящую Политику, дает свое согласие Оператору на:
- получение входящих звонков на указанный Пользователем номер телефона для оформления Заказа;
- получение информации о специальных предложениях, о новых товарах и рекламных акциях по сетям электросвязи и по почтовой связи (включая, но не ограничиваясь: SMS-рассылки, e-mail-рассылки, автозвонки) и обработку своих персональных данных посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, осуществляемую с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях;
- передачу своих персональных данных организациям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработки запросов и обращений Пользователя, а также осуществляющих уничтожение его персональных данных.
- Передачу своих персональных данных организациям и индивидуальным предпринимателям (а также их сотрудникам), осуществляющим доставку Товара;
- Указанное согласие Пользователя с условиями Политики, в том числе порядком обработки персональной информации, действует 5 лет с автоматической пролонгацией, если оно не было отозвано в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».