Согласие и политика обработки персональных данных
1. Общие положения и термины
1.1. Оператор персональных данных
Оператором персональных данных является Общество с ограниченной ответственностью «МИРС» (далее — Общество, Оператор): ОГРН 1032700511304, ИНН 2724072324, адрес: 680009, г. Хабаровск, ул. Промышленная, 11.
Настоящая Политика регламентирует порядок обработки персональных данных, полученных от субъектов персональных данных и третьих лиц при их обработке, и действует в отношении всей персональной информации, которую Оператор может получить от пользователя, являющегося стороной по гражданско-правовому договору, а также от посетителя сайта tochka24.com.
Под персональными данными понимаются любые сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Любое лицо, предоставившее свои персональные данные Обществу (при регистрации, оформлении заказа, заполнении форм на сайте и т.п.), тем самым выражает полное и безоговорочное согласие на их обработку в объёме и на условиях, предусмотренных настоящей Политикой.
Лицо, предоставляющее Обществу персональные данные третьего лица (третьих лиц) в качестве стороны договора, выгодоприобретателя, поручителя, заказчика, покупателя и/или для иных целей, заверяет и гарантирует, что до предоставления таких персональных данных им получено соответствующее согласие субъекта персональных данных.
Заполнение любой формы для ввода данных, опубликованной на сайте tochka24.com, означает, что лицо, вводящее такие данные, ознакомлено с настоящей Политикой и выражает полное и безоговорочное согласие с её условиями. В случае несогласия с любым из положений Политики пользователь должен воздержаться от использования сайта, на котором размещён для публичного доступа текст Политики.
2. Персональные данные и состав обрабатываемой информации
2.1. Персональная информация в рамках Политики
В настоящей Политике под персональной информацией понимается:
- информация, предоставляемая пользователем самостоятельно при регистрации (создании учётной записи) или в процессе использования сайта, включая персональные данные пользователя;
- данные, которые автоматически передаются сайту в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа, адреса запрашиваемых страниц и иная подобная информация.
Настоящая Политика применима только к информации, обрабатываемой в ходе использования сайта. Сайт не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
Сайт не проверяет достоверность персональной информации, предоставляемой пользователем, и исходит из того, что пользователь предоставляет актуальные и достоверные данные.
2.2. Состав обрабатываемых данных
В зависимости от действий пользователя могут быть запрошены и обработаны следующие данные:
- ФИО владельца персонального раздела (личного кабинета);
- ФИО получателя заказанного товара;
- адрес электронной почты (в том числе в качестве логина для входа в личный кабинет);
- адрес доставки заказа или адрес пункта выдачи;
- номер (номера) контактного телефона для связи по заказу;
- реквизиты для оформления безналичных расчётов (для организаций и индивидуальных предпринимателей);
- иные сведения, добровольно предоставленные пользователем при обращении в поддержку или заполнении форм на сайте (в пределах целей обработки).
3. Цели обработки персональных данных
3.1. Основные цели
- исполнение обязательств перед покупателем в рамках заключённого договора (публичной оферты);
- оформление, обработка, оплата и доставка заказов, а также приём и обработка возвратов;
- создание и ведение учётной записи (личного кабинета) на сайте;
- информирование о статусе заказа и функционировании сервиса;
- обработка обращений, запросов и претензий пользователей;
- исполнение обязанностей Общества, установленных законодательством (подготовка и сдача отчётности в контролирующие органы, раскрытие информации в установленных законом случаях и т.п.).
3.2. Информационные и маркетинговые рассылки
Персональные данные могут использоваться для информирования о новостях Общества (акциях, скидках, партнёрских программах) только при наличии явно выраженного волеизъявления пользователя получать такую информацию (подписка на рассылку, проставление соответствующей отметки в форме и т.п.).
Пользователь вправе в любой момент отказаться от получения рассылок, воспользовавшись ссылкой «Отписаться» в письме либо направив соответствующее обращение по контактам, указанным в настоящей Политике.
4. Обработка персональных данных
4.1. Общие сведения об обработке
Обработка персональных данных субъектов персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
Общество самостоятельно (а в отдельных случаях — совместно с иными организациями, например для организации доставки товара) осуществляет следующие действия (операции) с персональными данными:
- сбор, запись, систематизацию, накопление, хранение;
- уточнение (обновление, изменение);
- использование, предоставление (раскрытие определённому кругу лиц);
- блокирование (временное прекращение обработки);
- обезличивание, уничтожение в установленных законом случаях.
4.2. Доступ к персональным данным
Доступ к персональным данным предоставляется только тем работникам Общества, которым он необходим для исполнения должностных обязанностей, а также уполномоченным контрагентам в объёме, необходимом для исполнения договоров и оказания услуг.
Такие лица обязуются соблюдать режим конфиденциальности и не использовать персональные данные в целях, отличных от предусмотренных договорами и законодательством.
В целях защиты своих прав и законных интересов, а также прав и законных интересов пользователей при возникновении обоснованных подозрений на неправомерные действия любых третьих лиц в отношении данных пользователя Общество вправе осуществлять блокирование персональных данных до выяснения обстоятельств. Обоснованность таких подозрений определяется Обществом на основании внутренних локальных актов, регулирующих порядок и условия обработки персональных данных.
6. Хранение, изменение, блокирование, уничтожение и обезличивание персональных данных
6.1. Сроки хранения и изменение данных
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации (в том числе требованиями бухгалтерского и налогового учёта).
Пользователь вправе самостоятельно изменить или уничтожить свои персональные данные, указанные в персональном разделе (личном кабинете) сайта, в пределах доступного функционала.
Общество вправе изменять персональные данные пользователя с целью их уточнения (актуализации) на основании предоставленной пользователем информации либо данных, полученных из законных источников.
6.2. Уничтожение и обезличивание персональных данных
Общество уничтожает персональные данные, в том числе:
- при достижении целей обработки или утрате необходимости в их достижении;
- при получении соответствующего требования субъекта персональных данных об уничтожении данных, если отсутствуют иные законные основания для их хранения;
- по истечении сроков хранения, установленных законодательством.
Уничтожение персональных данных невозможно в случаях, прямо предусмотренных законодательством Российской Федерации.
Общество обезличивает персональные данные в случаях, предусмотренных законом, а также при получении соответствующего требования субъекта персональных данных, если такое обезличивание допустимо с учётом целей обработки и требований законодательства.
7. Меры по обеспечению безопасности персональных данных
7.1. Комплекс мер защиты
Общество предпринимает все доступные, обоснованно необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.
Предоставляемая пользователем персональная информация хранится на серверах с ограниченным доступом, расположенных в охраняемых помещениях, с применением средств защиты информации.
7.2. Особенности обработки платёжных данных
Реквизиты банковских карт при оплате заказов вводятся пользователем непосредственно на стороне платёжного провайдера (например, ПАО «Сбербанк»). Общество не обрабатывает и не хранит полные данные банковских карт пользователей.
9. Права субъекта персональных данных
9.1. Основные права
- получать информацию о наличии, составе и способах обработки своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обработаны незаконно;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных и (или) в судебном порядке.
Часть персональных данных (например, контакты и адрес доставки) пользователь может изменять и удалять самостоятельно в личном кабинете. Для реализации иных прав может потребоваться письменное обращение к Обществу.
9.2. Порядок обращения
Для реализации прав субъекта персональных данных рекомендуется направить обращение на электронную почту web@bookmirs.ru с темой «Персональные данные», указав ФИО, контактный телефон и суть запроса.
Обращения рассматриваются Обществом в сроки и порядке, установленные законодательством Российской Федерации о персональных данных.
10. Вступление в силу Политики и порядок внесения изменений
10.1. Действие Политики
Настоящая Политика вступает в силу с момента её официального опубликования и применяется при обработке любых персональных данных субъектов персональных данных, полученных Обществом.
10.2. Изменения Политики
В случае изменения текста настоящей Политики её новая редакция публикуется в открытом доступе на сайте Общества для обеспечения возможности ознакомления с её текстом неограниченного круга лиц.
Продолжая использовать сайт после публикации новой редакции Политики, пользователь подтверждает своё согласие с условиями Политики в действующей редакции.
11. Данные Общества и адрес для направления корреспонденции
11.1. Реквизиты Общества
ООО «МИРС»
ИНН 2724072324
ОГРН 1032700511304
Адрес для корреспонденции:
680009, г. Хабаровск, ул. Промышленная, 11.
Электронная почта для обращений по вопросам обработки персональных данных: web@bookmirs.ru.
Запросы, связанные с обработкой персональных данных, рекомендуется направлять на указанный адрес и/или на электронную почту. Обращения рассматриваются в разумный срок в соответствии с требованиями законодательства Российской Федерации.