Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является основным внутренним документом Оператора, регулирующим деятельность в области обработки и защиты персональных данных.

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.3. Действие настоящей Политики распространяется на любую информацию о пользователе, полученную Оператором, как до, так и после утверждения Политики.

1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователе, в том числе во время использования им сайта https://gadget-bar.ru (далее — Сайт).

1.5. Сайт носит информационный и рекламный характер. На Сайте размещаются справочные, информационные и рекламные материалы о товарах. Сайт не является интернет-магазином, торговой площадкой или маркетплейсом. Через Сайт невозможно оформить заказ, оплатить товар или заключить договор купли-продажи.

1.6. Посещение и использование Сайта означает безоговорочное согласие пользователя:

• на обработку его персональных данных, указанных в разделе 2 настоящей Политики;
• с условиями обработки его персональных данных, содержащимися в настоящей Политике.

1.7. В случае несогласия с условиями обработки персональных данных Оператором пользователь должен прекратить использование Сайта.

1.8. Настоящая Политика применяется только к сайту https://gadget-bar.ru. Оператор не контролирует и не несёт ответственности за сбор и обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, доступным на Сайте.

1.9. Оператор не осуществляет проверку достоверности персональных данных, предоставленных пользователем.

1.10. Основные понятия, используемые в Политике:

• Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
• Безопасность информации — состояние защищённости информации, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность информации.
• Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
• Документированная информация — зафиксированная на материальном носителе путём документирования информация с реквизитами, позволяющими определить такую информацию или её материальный носитель.
• Доступ к персональным данным — возможность получения информации и её использования.
• Защита персональных данных — регламентированный технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных.
• Идентификация — присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.
• Информационная система — взаимосвязанная совокупность средств, методов и персонала, используемых для сбора, хранения, обработки и выдачи информации.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Информация — сведения (сообщения, данные) независимо от формы их представления.
• Использование персональных данных — действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
• Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
• Обладатель информации — лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Оператор —лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому лицу (субъекту персональных данных).
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Сайт — совокупность программ для электронных вычислительных машин, баз данных, графических и текстовых материалов, объединённых единым назначением и обеспечивающих доступ к информации посредством сети Интернет по определённому сетевому адресу (URL).
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных субъектов персональных данных или в результате которых уничтожаются материальные носители персональных данных.
• Уполномоченное оператором лицо — лицо, которому на основании договора оператор поручает обработку персональных данных.
• Целостность информации — способность средства вычислительной техники или информационной системы обеспечивать неизменность информации в условиях случайного и (или) преднамеренного искажения (разрушения).
• URL — унифицированный указатель ресурса, представляющий собой символьное обозначение, определяющее адрес сайта в сети Интернет, включающее информацию о способе доступа к ресурсу, его местоположении на сервере, а также, при необходимости, дополнительные параметры, идентифицирующие запрашиваемые данные.

Действие данной Политики распространяется на сайт, расположенный по следующей URL-ссылке: https://gadget-bar.ru.

2. СОСТАВ ПОЛУЧАЕМЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Данные о пользователе, получаемые и обрабатываемые в рамках настоящей Политики, поступают Оператору следующими способами:

2.1.1. Предоставляются самим пользователем на Сайте путём:

• заполнения формы обратной связи и включает следующую информацию: имя, адрес электронной почты (email);
• заполнения всплывающей формы «Связаться с нами» и включает следующую информацию: имя, номер контактного телефона, адрес электронной почты (email);
• заполнения формы комментария и включает информацию об имени;
• заполнения формы отзыва и включает информацию об имени и адресе электронной почты (email);
• связи с Оператором посредством направления письменной корреспонденции на почтовый адрес Оператора, по номерам телефонов, адресам электронной почты, указанным на Сайте, и любыми другими способами и могут включать следующую информацию: ФИО, почтовый адрес, место проживания, контактный телефон, адрес электронной почты (email) и иную информацию на усмотрение пользователя.

2.1.2. Автоматически передаются Оператору в процессе посещения и использования Сайта с помощью установленного на устройстве пользователя программного обеспечения, в том числе: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Сбор и обработка персональных данных пользователя Оператором осуществляется в следующих целях:

• 3.1.1. Идентификация пользователя в рамках правоотношений с Оператором;
• 3.1.2. Связь с пользователем в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием Сайта, а также обработка запросов и заявок от пользователя;
• 3.1.3. Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• 3.1.4. Повышение качества Сайта, удобства его использования;
• 3.1.5. Предоставление пользователю, с его согласия, информационных и рекламных сообщений, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора и (или) от имени его партнёров;
• 3.1.6. Осуществление рекламной деятельности с согласия пользователя;
• 3.1.7. Проведение статистических и иных исследований на основе обезличенных данных.

4. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

4.1. Оператор обеспечивает сохранность персональных данных пользователей.

4.2. Обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве пользователем согласия на обработку персональных данных.

4.3. Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления Оператору с пометкой «Отзыв согласия на обработку персональных данных». Отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора.

4.4. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев, установленных в п. 4.5 настоящей Политики.

4.5. Оператор вправе передать персональные данные пользователя третьим лицам в следующих случаях:

• 4.5.1. Пользователь явным образом выразил своё согласие на передачу своих персональных данных;
• 4.5.2. Передача персональных данных необходима для оказания определённой услуги пользователю Оператором или его партнёрами. При этом обеспечивается конфиденциальность персональной информации, а пользователь уведомляется о такой передаче;
• 4.5.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры (по решению суда, запросу правоохранительных органов и т.д.);
• 4.5.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
• 4.5.5. В целях обеспечения возможности защиты прав и законных интересов Оператора.

4.6. При утрате или разглашении персональных данных Оператор информирует пользователя об утрате или разглашении персональных данных.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

5.1. Оператор гарантирует, что уровень защищённости персональных данных пользователей соответствует требованиям, установленным в Постановлении Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

6. ОТВЕТСТВЕННОСТЬ

6.1. В случае неисполнения своих обязательств Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 6.2 настоящей Политики.

6.2. В случае утраты или разглашения персональных данных пользователя Оператор не несёт ответственности, если данная информация стала публичным достоянием до её утраты или разглашения, либо была разглашена самим пользователем или с согласия пользователя.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента её размещения на сайте https://gadget-bar.ru, если иное не предусмотрено в новой редакции Политики.

7.2. К отношениям в области обработки и защиты персональных данных, не урегулированным в настоящей Политике, применяется действующее законодательство Российской Федерации.

7.3. Все предложения или вопросы, связанные с обработкой и защитой персональных данных Оператором, следует направлять через раздел «Контакты» на Сайте.