Политика конфиденциальности персональных данных | Компания «СТЭЛС»
Перед началом использования настоящего Сайта просим Вас внимательно ознакомиться с настоящим документом. Начало использования сервисов Сайта Пользователем означает его согласие с условиями настоящей Политики.
В случае несогласия Пользователя с условиями настоящей Политики использование сервисов Сайта должно быть немедленно прекращено.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ «COOKIE»
Настоящая Политика конфиденциальности и использования файлов «cookie» (далее — Политика) в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет политику ИП Вадько И.В. (ИНН 280123207322) (далее — Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая политика действует в отношении всех персональных данных, обрабатываемых с помощью сервисов Сайта, которые Оператор получает или может получить от Пользователя.
Настоящая политика является неотъемлемой частью внутреннего документа Оператора, определяющего общую политику Оператора в отношении обработки персональных данных и раскрывающего общие сведения о реализуемых Оператором требованиях к защите персональных данных.
Настоящая политика является неотъемлемой частью Публичной оферты, размещенной на сайте в сети Интернет по адресу: https://stels.market/help/dogovor-publichnoy-oferty/. (далее — Сайт).
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
«Персональные данные» — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, год, месяц, дата и место рождения, адрес проживания, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия и другая информация. Для целей настоящей Политики под персональными данными понимается как информация, которую Пользователь предоставляет о себе самостоятельно при использовании сервисов Сайта, так и информация, которая автоматически передается Оператору в процессе использования сервисов Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP — адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам Сайта, адреса испрашиваемых страниц веб-сайта и иная подобная информация. Кроме того, к персональным данным для целей настоящей Политики также относится информация о Пользователе, обработка которой предусмотрена Пользовательским соглашением, регулирующим порядок использования сервисов Сайта. В соответствии с Указом Президента Р Ф от 6 марта 1997 г. № 188, персональные данные относятся к сведениям конфиденциального характера.
«Оператор» — Индивидуальный предприниматель Вадько Игорь Владимирович (ИНН 280123207322), сайт: https://stels.market, адрес местонахождения: 675000, Амурская область, г. Благовещенск, ул. Ленина, 213, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, которые подлежат обработке, а также действия (операции), совершаемые с персональными данными.
«Пользователь» — любое физическое лицо (субъект персональных данных), которое может в процессе использования сервисов Сайта предоставить Оператору свои персональные данные самостоятельно и выразившее свое согласие с изложенными в Пользовательском соглашении условиями либо путем подписания, либо совершения указанных в нем конклюдентных действий, направленных на использование сервисов Сайта.
«Сервис, «Информационная система персональных данных», «Информационная система» — это специально организованная структура, предназначенная для сбора, обработки, хранения, передачи и защиты персональных данных Пользователей. Веб — Сайт доступный в сети Интернет по адресу: https://stels.market/, представляющий собой ресурс для размещения и доведения до всеобщего сведения информации, размещаемой на нем Администрацией Сайта. Сервисы Сайта включают в себя совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, а также иных результатов интеллектуальной деятельности.
«Обработка персональных данных» — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» — обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
«Файлы cookie», «cookie» — текстовые файлы, содержащие небольшие фрагменты данных, таких как, имя пользователя и пароль, которые позволяют браузеру идентифицировать устройство Пользователя. Для каждого посетителя Сайта создаются свои файлы cookie, которые позволяют персонализировать его опыт взаимодействия с Сайтом. Файлы позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, смартфонах, телефонах и других устройствах.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика является локальным нормативным актом Оператора, который определяет порядок и условия обработки персональных данных Пользователей Сайта, а также порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных Пользователей Сайта.
1.2. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой Политикой.
1.3. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения вносятся на основании организационно-распорядительного акта Оператора.
1.4. Настоящая Политика применяется ко всем процессам по обработке персональных данных Пользователей, осуществляемым с помощью сервисов Сайта без использования средств автоматизации. Оператор не контролирует и не осуществляет контроль за веб — сайтами, принадлежащими третьим лицам, на которые пользователь может перейти по ссылкам, размещенным на Сайте.
1.5. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона «О персональных данных».
1.6. Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона 27.07.2006 № 149 -ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств…», а также иных нормативных правовых актов, регламентирующих защиту персональных данных.
2.2. Обработка персональных данных Пользователя производится на основании и во исполнении Пользовательского соглашения, регулирующего порядок использования сервисов Сайта и иных, соглашений и договоров, заключаемых между Пользователем и Оператором.
2.3. Обработка персональных данных Пользователя может производиться также на основании его отдельного согласия на такую обработку, которое может быть выражено в том числе непосредственно при использовании сервисов сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса. Срок действия такого согласия указывается в его тексте.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
3.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. С помощью cookies-файлов и cookies-идентификаторов собираются только обезличенные персональные данные. В дальнейшем указанные обезличенные персональные данные используются в сервисах «Яндекс метрика», в соответствии с полититикой конфиденциальности Яндекс, размещенной на интернет-сайте https://yandex.ru/legal/confidential/
3.3. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента его получения.
3.4. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности персональных данных, предоставленных Пользователем;
- создания учетной записи, если Пользователь дал согласие на создание учетной записи;
- уведомления Пользователя Сайта о проводимых мероприятиях и рекламных акциях, если Пользователь дал согласие на такое Уведомление;
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- осуществления рекламной деятельности исключительно с согласия Пользователя;
-соблюдение обязательных требований законодательства Российской Федерации.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
4.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
-пользователь выразил согласие на такие действия;
-передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
-передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
-в случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение; распространение, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
4.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.7. Оператор Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4.8. Оператор имеет право на обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с частью 2 статьи 22 (пункты 2 и 8) Федерального закона «О персональных данных».
5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1.Доступ к персональным данным Пользователя имеют только сотрудники Оператора, допущенные к работе с персональными данными Пользователя в силу выполняемых служебных обязанностей на основании перечня лиц, допущенных к работе с персональными данными, который утверждается организационно -распорядительным актом Оператора.
5.2.Список сотрудников, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.
5.3. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся сотрудниками Оператора, без согласия на то Пользователя запрещен, за исключением случаев, установленных действующим законодательством Российской Федерации.
6. ОБЯЗАТЕЛЬСТВА И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
6.1. Оператор обязан безвозмездно предоставить возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя, в установленные законом сроки, в том числе информацию, содержащую:
- подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и местонахождение Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которые могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к конкретному пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством;
- сроки обработки персональных данных, в том числе их хранения;
— иные сведения, предусмотренные федеральным законом.
— в случае отказа от предоставления Пользователю информации, касающейся персональных данных предоставить в письменной форме мотивированный ответ, являющийся основанием для такого отказа в сроки, установленные законом.
-использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
-обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением оснований предусмотренных настоящей Политикой;
-для обеспечения защиты персональных данных Пользователя при их обработке принимать правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями ст. 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных». К таким мерам относятся: принятие соответствующих локальных нормативно-правовых актов, регламентирующих обработку персональных данных, ограничение доступа к персональным данным, а также назначение ответственных должностных лиц за работу с персональными данными.
- осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6.2. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
— стала публичным достоянием до ее утраты или разглашения;
— была получена от третьей стороны до момента ее получения Оператором;
— была разглашена с согласия Пользователя.
7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь принимает решение о предоставлении своих персональных данных и дает свое согласие на их обработку свободно, по своей воле и в своем интересе.
7.2. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, информированным и сознательным.
7.3. В случае обработки персональных данных Пользователя на основании и во исполнении Пользовательского соглашения, регулирующего порядок использования сервисов Сайта, и иных соглашений или договоров, заключаемых между Пользователем и Оператором с использованием сервисов Сайта, то такая обработка персональных данных Пользователя осуществляется на основании пункта 5 статьи 6 Федерального закона «О персональных данных» и не требует отдельного согласия.
7.4. В случае обработки персональных данных Пользователя на основании отдельного согласия на такую обработку, выражаемого непосредственно при использовании сервисов Сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора, соответствующего чек -бокса, то такое согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа.
7.5. Согласие на обработку персональных данных может быть отозвано Пользователем в соответствии с порядком установленным законодательством Российской Федерации.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является досудебный порядок урегулирования спора.
8.2. Получатель претензии в течение 3 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Начало использования сервисов Сайта пользователем означает его согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование сервисов Сайта должно быть немедленно прекращено.9.2. К настоящей Политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.
9.3. Настоящая Политика находится в постоянном доступе на веб-сайте Оператора по следующей ссылке https://stels.market/help/politika-konfidentsialnosti-personalnykh-dannykh/.
9.4. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты Оператора: sale@stels-amur.com.
9.5. Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты и Соглашения об использовании Сайта, размещенных на странице по адресу: https://stels.market/help/dogovor-publichnoy-oferty/.