Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – Политика) определяет общие принципы и порядок обработки персональных данных Пользователей Сайта Оператора и меры по обеспечению их безопасности.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Стороны используют следующие термины в указанном ниже значении:
1.2. Закон о персональных данных - Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных».
1.3. Данные – иные данные о Пользователе (не входящие в понятие персональных данных).
1.4. Законодательство – действующее законодательство Российской Федерации.
1.5. Оператор – Акционерное общество «КОНСТАНТА» (ИНН 9701313689, ОГРН 1257700268462, адрес: 101000, город Москва, Малый Златоустинский пер, д. 6 стр. 3, помещ. 1/ц), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому лицу (Пользователю).
1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8. Персональные данные, разрешенные субъектом персональных данных для обработки, - персональные данные, доступ к которым предоставлен субъектом персональных данных при регистрации на сайте или в процессе использования сайта, включая путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для обработки в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для обработки); данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация; иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.
1.9. Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.
1.10. Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.
1.11. Сайт – сайт, расположенный в сети Интернет на доменном имени cronplex.ru, где пользователь оставляет персональные данные (адрес веб-сайта: https://cronplex.ru/).
1.12. Субъект персональных данных – Пользователь (физическое лицо), к которому относятся Персональные данные.
1.13. Транспортные компании – третьи лица, оказывающие курьерские услуги.
1.14. Cookies – фрагменты данных, размещаемые веб-сайтами на устройстве Пользователя (или передаваемые устройством Пользователя веб-сайтам) для улучшения пользовательского опыта.
1.15. Иные термины, используемые в Политике трактуются в соответствии с Законодательством РФ.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.
2.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://cronplex.ru/.
2.4. Использование Сайта означает принятие Пользователем настоящей Политикой конфиденциальности и указанных в ней условий обработки его персональных данных. В случае непринятия этих условий, Пользователь должен прекратить использование Сайта.
2.5. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.6. Сайт не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность и правоспособность.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ПЕРЕДАЧИ ЕЕ ТРЕТЬИМ ЛИЦАМ
4.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.2. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.2.1. Пользователь прямо выразил согласие на такие действия или присоединился к Политике;
4.2.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
4.2.3. Передача необходима для функционирования и работоспособности самого Сайта;
4.2.4. Передача осуществляется партнёрам Оператора c целью выполнения договорных обязательств перед Пользователем;
4.2.5. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
4.3. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.3.1. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
4.4. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
4.5. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей.
5. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЫХ ДАННЫХ
5.1. Сайт собирает и хранит только ту Персональную информацию и Персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока. При этом сбор Персональных данных может осуществляться как посредством Сайта, так и в офисе Оператора.
5.2. Оператор обрабатывает Персональные данные в следующих целях:
5.2.1. осуществления деятельности, предусмотренной̆ Уставом Общества, действующим законодательством РФ;
5.2.2. выполнения обязательств Оператора перед Пользователем, в том числе обработку платежей, производство и доставку товаров.
5.2.3. для связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок Пользователей;
5.2.4. для улучшения качества услуг, выполнения работ, продажи товаров Оператором;
5.2.5. для продвижения услуг на рынке путем осуществления прямых контактов с Пользователями;
5.2.6. улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;
5.2.7. для проведения статистических и иных исследований на основе обезличенных персональных данных.
5.3. В целях, указанных в п. 5.2. Оператор обрабатывает следующие персональные:
5.3.1. Фамилия, имя, отчество/наименование компании;
5.3.2. Адрес электронной почты;
5.3.3. Номер телефона;
5.3.4. Данные о городе проживания, возрасте и дате рождения;
5.3.5. Сведения, собираемые посредством метрических программ: сведения о пользовательской активности, дата, время и количество посещений, переходы по ссылкам, глубина просмотров и др.;
5.3.6. Сведения об IP-адресе и пользовательском устройстве: местоположение, идентификатор устройства, данные браузера;
5.3.7. Cookies.
5.4. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
5.5. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Пользователя.
5.6. Оператор осуществляет автоматизированную и неавтоматизированную обработки Персональных данных и иных Данных.
5.7. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным/Данным.
5.8. Оператор передает обработанную информацию транспортным (курьерским) компаниям на основании согласия Пользователя (ст. 9 ФЗ «О персональных данных»).
5.9. Оператор не несет ответственности за ненадлежащую обработку персональных данных Пользователя, осуществляемую Транспортными компаниями.
5.10. При получении Оператором персональных данных запроса, содержащего отзыв субъекта персональных данных согласия на обработку персональных данных, то в течение 30 (тридцати) календарных дней с момента его получения обязан удалить персональные данные.
5.11. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы и проч., которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.
5.12. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
5.13. Поисковая система (например, Яндекс) вправе установить, что предоставление определенного сервиса или услуги возможно только при условии, что прием и получение файлов cookie разрешены Пользователем.
5.14. Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
5.15. Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
6. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные (или их часть) и Персональную информацию (или их часть) посредством путём направления письменного заявления Оператору.
6.2. Пользователь в любой момент имеет право удалить Персональные данные/Персональную информацию.
6.3. Права, предусмотренные п. 6.1. настоящей Политики могут быть ограничены в соответствии с требованиями законодательства. Например, такие ограничения могут предусматривать обязанность Сайта сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
6.4. Персональные данные хранятся до момента удаления аккаунта самим пользователем или при отсутствии активности более пяти календарных лет, в соответствии с требованиями законодательства.
7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЗАЩИТА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ. ТРЕБОВАНИЯ К ЗАЩИТЕ ДАННЫХ
7.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных/Данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:
7.1.1. Персональных данных после их обезличивания.
7.1.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).
7.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ.
7.1.4. Сайт предпринимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
Применяемые технические и организационные меры к обеспечению сохранности данных (могут меняться Оператором по своему усмотрению):
- Хранение: данные организованы в защищённой базе данных с разграничением доступа по ролям;
- Шифрование: используется SSL/TLS для шифрования данных при передаче и современные алгоритмы хэширования для хранения конфиденциальной информации (например, паролей);
- Защита: регулярное обновление системы, применение фаерволов и мониторинг активности (логирование) для защиты от несанкционированного доступа и DDoS-атак.
7.1.5. Сайт осуществляет хранение данных и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с действующим законодательством РФ.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных/Персональной информации. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов Персональных данных или в судебном порядке.
8.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение реального ущерба в судебном порядке.
9. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ, ИСПОЛЬЗУЕМЫЕ ПОЛЬЗОВАТЕЛЯМИ
9.1. Используя Сайт, Пользователь имеет право заносить данные третьих лиц.
9.2. Пользователь обязуется получить предварительное субъекта Персональных данных на их использование посредством Сайта. Пользователь самостоятельно несет ответственность за отсутствие такого согласия.
9.3. Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, занесённых Пользователем.
10. ИНЫЕ ПОЛОЖЕНИЯ
10.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
10.2. Все предложения или вопросы по настоящей Политике Конфиденциальности следует сообщать в службу клиентской поддержки info@cronplex.ru.
10.3. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора.
10.4. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) календарных дней.
10.5. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.
10.6. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией, которая размещена на Сайте.
