Политика конфиденциальности

Настоящая политика конфиденциальности персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки, хранения и уничтожения персональной информации, которую сайт ООО НЕВАТОМ, именуемой далее «компания», расположенный на доменном имени www.nevatom.ru, может получить о пользователе во время использования им сайта, программ и продуктов компании.

1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА

1.1. Политика конфиденциальности определяет позицию и намерения компании в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Настоящая политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств компании.

1.3. Действие настоящей политики распространяется на все персональные данные субъектов, обрабатываемые в компании с применением средств автоматизации и без применения таких средств.

1.4. К настоящей политике имеет доступ любой субъект персональных данных, использующий сайт компании.

1.5. Во всем ином, что не предусмотрено настоящей политикой, компания руководствуется положениями действующего законодательства Российской Федерации.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. В настоящей политике конфиденциальности используются следующие термины:

1. Сайт компании (далее – сайт) – интернет-ресурс, размещенный по адресу https://www.nevatom.ru/

2. Администрация сайта компании (далее – администрация сайта) – сотрудники, уполномоченные на управление сайтом и действующие от имени компании, которые организуют и/или осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

4. Субъект персональных данных – лицо, чьи персональные данные обрабатываются

5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

6. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей политики компания, обрабатывая персональные данные, является оператором, если иное прямо не указано в политике

7. Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания

8. Пользователь сайта компании (далее – пользователь) – лицо, имеющее доступ к сайту посредством сети интернет и использующее сайт компании

9. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта

10. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP

2.2. Прочие термины используются в настоящей политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в политике.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1. Компания собирает и обрабатывает персональные данные пользователей на основании Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», договора купли-продажи, заключаемого между пользователем и компанией, локальных актов оператора, согласия субъекта персональных данных на обработку персональных данных.

3.2. Использование пользователем сайта компании означает согласие с настоящей политикой конфиденциальности и условиями обработки персональных данных пользователя.

3.3. При регистрации на сайте компании, при использовании представленных на сайте функций “Обратный звонок”, “Чат для сайта”, “Форма”, “Сделать заказ”, “Получить сервисную поддержку” в разделе сайта “Корзина”, при заполнении прочих типовых форм пользователь должен подтвердить свое согласие на передачу и обработку персональных данных путем проставления отметки в соответствующем поле.

3.4. Предоставляя согласие на обработку персональных данных, пользователь подтверждает, что является совершеннолетним.

3.5. В случае несогласия с условиями политики конфиденциальности пользователь должен прекратить использование сайта.

3.6. Настоящая политика конфиденциальности применяется только к сайту компании НЕВАТОМ. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте компании.

3.7. Администрация сайта не проверяет достоверность персональных данных, предоставляемых пользователем сайта компании.

4. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

4.1. Настоящая политика конфиденциальности устанавливает обязательства администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу администрации сайта при регистрации на сайте, при заказе обратного звонка, при предоставлении обратной связи, при оформлении заказа для приобретения товара или при выполнении других действий на сайте, требующих предоставления персональных данных.

4.2. Персональные данные, разрешенные к обработке в рамках настоящей политики конфиденциальности, включают в себя следующую информацию:

1. Фамилию, имя, отчество (ФИО) пользователя

2. Контактный телефон пользователя

3. Адрес электронной почты (e-mail)

4. Адрес доставки товара

5. Платежные реквизиты покупателя

6. Иные персональные данные, необходимые для выполнения запроса пользователя

4.3. Компания защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы:

1. IP-адрес

2. Информация из cookies

3. Информация о браузере или иной программе, которая осуществляет доступ к показу рекламы

4. Время доступа

5. Адрес страницы, на которой расположен рекламный блок

6. Реферер (адрес предыдущей страницы)

4.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

4.3.2. Компания осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, контроля законности проводимых финансовых платежей.

4.4. Любая иная персональная информация, не оговоренная выше (история покупок, используемые браузеры и операционные системы и т. д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 6.2. и 6.3. настоящей политики конфиденциальности.

5. ЦЕЛИ СБОРА И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

5.1. Компания обрабатывает персональные данные на следующих условиях:

С полученными от пользователя персональными данными оператор может выполнять следующие действия:

• Запись

• Систематизация

• Накопление

• Хранение

• Уточнение (обновление, изменение)

• Извлечение

• Использование

• Обезличивание

• Блокирование

• Удаление

• Уничтожение

5.2. Компания собирает и обрабатывает персональные данные в целях ведения своей деятельности согласно законодательству Российской Федерации и Уставу Компании.

5.3. Компания не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

5.4. По запросу субъекта персональных данных (его представителя) компания обязуется сообщить о наличии у нее его персональных данных, а также предоставить возможность ознакомления с ними.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

6.1. Обработка персональных данных пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. При необходимости удаления персональные данные стираются с серверов оператора.

6.2. При обработке, осуществляемой без использования средств автоматизации, персональные данные пользователей обособляются от иной информации, в том числе путем фиксации на отдельных материальных носителях, в специальных разделах или на полях форм.

6.3. При фиксации персональных данных на материальных носителях учитываются цели обработки искомых данных. Исключается фиксация на одном материальном носителе персональных данных, цели использования которых заведомо не совместимы. Для обработки различных категорий персональных данных без использования средств автоматизации для каждой такой категории используется отдельный материальный носитель.

6.4. Пользователь соглашается с тем, что администрация сайта вправе передавать персональные данные третьим лицам, в частности курьерским службам, организациям почтовой связи, операторам электронной связи, исключительно в целях и в объеме, необходимом для выполнения заказа пользователя, оформленного на сайте компании, включая доставку товара.

6.5. Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.6. При утрате или разглашении персональных данных администрация сайта информирует пользователя об утрате или разглашении персональных данных.

6.7. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.8. Администрация сайта совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.

7. БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Порядок блокировки и разблокировки персональных данных:

7.1.1. Блокировка персональных данных осуществляется с письменного заявления субъекта персональных данных.

7.1.2. Блокировка персональных данных подразумевает:

7.1.2.1. Запрет редактирования персональных данных.

7.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).

7.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).

7.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.

7.1.4. Разблокировка персональных данных субъекта персональных данных осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления.

7.1.5. Повторное согласие субъекта персональных данных на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

7.2. Когда цели обработки персональных данных достигнуты или субъект персональных данных отозвал свое согласие, персональные данные должны быть уничтожены, если:

— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

— оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

— иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

7.3. Порядок обезличивания и уничтожения персональных данных:

7.3.1. Обезличивание персональных данных происходит по письменному заявлению субъекта персональных данных, при условии, что все договорные отношения завершены.

7.3.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному субъекту персональных данных.

7.3.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.

7.3.4. Организация обязана обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.

7.3.5. Уничтожение персональных данных подразумевает прекращение какого-либо доступа к персональным данным субъекта персональных данных.

7.3.6. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах стираются с серверов оператора. Персональные данные восстановлению не подлежат.

7.3.7. Операция уничтожения персональных данных необратима.

8. ПРАВА СТОРОН

8.1. Пользователь сайта компании имеет право:

1. требовать от оператора защиту персональных данных от неправомерного и случайного доступа

2. запрашивать у оператора перечень используемых персональных данных

3. отзывать согласие на обработку персональных данных посредством обращения к оператору

8.2. Оператор имеет право:

1. предоставлять персональные данные пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или необходимо для исполнения заказа пользователя

2. отказать в предоставлении персональных данных в случаях, предусмотренных законом

3. использовать персональные данные пользователя без его согласия, в случаях предусмотренных законодательством РФ

4. осуществлять иные права, предусмотренные законодательством РФ

5. отстаивать свои интересы в суде

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязан:

1. предоставить информацию о персональных данных, необходимую для пользования сайтом и услугами компании

2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации

9.2. Администрация сайта обязана:

1. использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей политики конфиденциальности

2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных пользователя за исключением обстоятельств, указанных в п.п. 6.2. и 6.3. настоящей политики конфиденциальности.

3. актуализировать персональные данные в течение 7 дней с момента предоставления пользователем обновленных сведений

4. принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемому для защиты информации такого рода в существующем деловом обороте

5. осуществить блокирование персональных данных, относящихся к соответствующему пользователю, в течение 30 дней с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий

10. ОТВЕТСТВЕННОСТЬ СТОРОН

10.1. Администрация сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей политики конфиденциальности.

10.2. В случае утраты или разглашения конфиденциальной информации администрация сайта не несет ответственность, если данная конфиденциальная информация:

• Стала публичным достоянием до ее утраты или разглашения

• Была получена от третьей стороны до момента ее получения администрацией сайта

• Была разглашена с согласия пользователя

11. РАЗРЕШЕНИЕ СПОРОВ

11.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем сайта и администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 30 календарных дней со дня ее получения письменно уведомляет предъявителя претензии о результатах ее рассмотрения.

11.3. При недостижении соглашения сторон спор передается на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

11.4. К настоящей политике конфиденциальности и отношениям между пользователем и администрацией сайта применяется действующее законодательство Российской Федерации.

12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

12.1. Администрация сайта вправе вносить изменения в настоящую политику конфиденциальности без согласия пользователя.

12.2. Новая политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.

12.3. Все предложения или вопросы по настоящей политике конфиденциальности следует сообщать через форму обратной связи или присылать на электронный адрес web@nevatom.ru.