ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Политика Индивидуального предпринимателя Шепарда Виталия Леонидовича (далее «Оператор») в отношении обработки персональных данных (далее «Политика») регулирует отношения, связанные с обработкой персональных данных, осуществляемой Оператором, в том числе в информационно-телекоммуникационной сети Интернет. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Клиенты – клиенты, потенциальные клиенты, их представители и правопреемники, участники обучающих программ Оператора, пользователи и участники тестирования приложений;
Обращения клиентов – обращения, жалобы, заявления клиентов, поступающие в Общество по любым каналам связи, в том числе по почте, телефону (в т.ч. на «горячую линию»), по специальным адресам электронной почты для обращений клиентов, через книгу жалоб и т.д.;
Пользователи – любые физические лица - пользователи сети «Интернет», находящиеся на территории Российской Федерации, намеревающиеся использовать или использующие приложения;
Рекомендательные технологии - применяемые в приложениях в целях персонализации клиентского опыта информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей, с использованием алгоритмов, которые обрабатывают массив сведений о курсах или поведении пользователей по заданным правилам и формулам.
1.3. Правовыми основаниями обработки Оператором персональных данных являются:
— Гражданский кодекс РФ,
— Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей",
— настоящая Политика,
— договоры, заключаемые Оператором с субъектами персональных данных,
— договоры, заключаемые Оператором с контрагентами.
1.4. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.5. Запросы субъектов персональных данных рассматриваются Оператором в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором в целях:
— Организация работы с клиентами, осуществления расчётов, информирования о предложениях и акциях, осуществления возврата денежных средств, обеспечения участия клиентов в программах лояльности и рекламных акциях;
— Обработка обращений клиентов и подготовки ответов на такие обращения;
— Разрешения спорных ситуаций в отношениях с клиентами, в том числе в судах всех уровней.
— Организация оказания клиентам услуг сторонними исполнителями, в т.ч. платная диагностика кураторами;
— Централизация и хранения персональных данных клиентов;
— Получение клиентами информационных рассылок;
— Повышение качества обслуживания.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. В указанных в п. 2.1 целях Оператор обрабатывает следующие категории персональных данных:
— Фамилия, имя, отчество;
— Число, месяц, год рождения;
— Место рождения;
— Номера телефонов (мобильный, домашний);
— Адреса электронной почты;
— Иные персональные данные, сообщенные в обращениях клиента;
— Перечень покупок клиента, включая все относящиеся к ним сведения, в т.ч. стоимость, способ оплаты, дату, время, сведения об участии в программе лояльности.
4. Порядок и условия обработки персональных данных Оператором
4.1. Для всех указанных в п. 2.1 целей обработка персональных данных Оператором включает в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Обработка персональных данных осуществляется Оператором вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).
4.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5. Сроки обработки и хранения персональных данных
5.1. Для всех указанных в п. 2.1 целей сроки обработки и хранения персональных данных, предоставляемых Оператору субъектами персональных данных, указанными в п. 3.1 настоящей Политики определяются нормативными правовыми актами (в том числе локальными нормативными актами Оператора), регламентирующими порядок их сбора и обработки.
5.2. Обработка персональных данных прекращается в следующих случаях:
— При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
— При изменении, признании утратившими силу нормативных правовых актов (в том числе локальных нормативных актов Общества) и/или договоров, устанавливающих правовые основания обработки персональных данных;
— При выявлении факта неправомерной обработки персональных данных;
— При отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия.
5.3. Персональные данные субъектов персональных данных хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации.
6. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
6.1. Установленный настоящим разделом Политики порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований применяется ко всем указанным в п. 2.1 Политики целям обработки персональных данных.
6.2. Структурные подразделения Оператора, которыми обрабатываются персональные данные, осуществляют систематический контроль и выделение содержащих персональные данные документов, подлежащих уничтожению.
6.3. Вопрос об уничтожении выделенных содержащих персональные данные документов рассматривается на заседании экспертной комиссии Оператора, которая утверждает подлежащие уничтожению документы, определяет порядок и сроки уничтожения документов.
6.4. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7. Предоставление согласия
7.1. Использование сайта Оператора означает:
7.2. Согласие пользователя с настоящей Политикой; в случае несогласия пользователя с Политикой, использование сайта должно быть прекращено;
7.3. Согласие пользователя на обработку его персональных данных с целью подбора комплектаций; пользователь вправе отозвать согласие путем направления Оператору уведомления по телефону +7 (925) 231-28-32 или по электронной почте Hello@ShepardBuro.ru. В этом случае участие пользователя в программе лояльности прекращается.
7.4. Согласие пользователя на направление рассылок рекламного и информационного характера; пользователь вправе отказаться от получения рекламной информации путем направления Оператору уведомления по телефону +7 (925) 231-28-32 или по электронной почте Hello@ShepardBuro.ru. В этом случае участие пользователя в программе лояльности прекращается.
8. Обработка при помощи файлов Cookie и счетчиков
8.1. Файлы cookie, имеющиеся на оборудовании пользователя по любой причине, могут использоваться Оператором для предоставления пользователю персонализированных опций использования приложений, для рекламных или информационных рассылок, в статистических и исследовательских целях, а также для улучшения приложений.
8.2. Пользователь осознает, что оборудование и программное обеспечение, применяемое для использования приложений могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
8.3. Оператор вправе установить, что использование определенных опций приложений возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.
8.4. Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.
8.5. Счетчики, размещенные Оператором при использовании приложений, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации и других целей. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления пользователя.
9. Обязанности пользователя
9.1. При использовании сайта пользователь обязан:
— Соблюдать положения действующего законодательства Российской Федерации и настоящей Политики;
— Возмещать убытки, понесенные Оператором, другими пользователями или третьими лицами в результате нарушения Политики или законодательства Российской Федерации;
— Соблюдать положения документов, регулирующих использование приложений, а также законодательство Российской Федерации;
— Ознакомиться со всей информацией юридического характера, размещенной в приложениях или доступной на нем посредством ссылок.
9.2. Пользователю при использовании сайта запрещается публиковать и распространять любую информацию, которая:
— Содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других пользователей или третьих лиц;
— Нарушает права несовершеннолетних лиц;
— Является непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
— Содержит сцены насилия либо бесчеловечного обращения с животными;
— Содержит описание средств и способов суицида, любое подстрекательство к его совершению;
— Пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
— Содержит экстремистские материалы;
— Пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
— Содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;
— Содержит рекламу или описывает привлекательность употребления наркотических веществ, информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
— Носит мошеннический характер;
— Нарушает права третьих лиц на результаты интеллектуальной деятельности;
— Нарушает права субъектов персональных данных;
— Нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.
9.3. Пользователю запрещается:
— Осуществлять массовые рассылки сообщений;
— Использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования технических возможностей Оператора;
— Публиковать и распространять в приложениях или иным образом использовать вирусы, трояны и другие вредоносные программы;
— Размещать в приложениях коммерческую и политическую рекламу;
— Осуществлять иные действия, которые могут нанести вред Оператору, третьим лицам, пользователям.
11. Прочие положения
11.1. При отклике пользователь оставляет свои данные (номер телефона, имя, электронную почту). Ответственность за сохранность данной информации несет пользователь. Любые действия, совершенные с ее использованием, считаются Оператором совершенными пользователем.
11.2. В случае, если пользователю стали известны данные другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Оператора и не использовать ставшую известной ему указанную информацию.
11.3. При переходе пользователей с сайта на другие страницы Интернет-ресурсов третьих лиц пользователь самостоятельно определяет пределы использования информации о нем в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Оператор не несет ответственности за обработку персональных данных пользователей сайтами третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
11.4. Все предложения или вопросы по поводу настоящей Политики, а также сообщения в связи с использованием рекомендательных технологий пользователь вправе направлять по телефону +7 (925) 231-28-32 или по электронной почте Hello@ShepardBuro.ru.
11.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://shepardburo.ru/privacy_policy.