1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение документа
Настоящий документ «Политика конфиденциальности в отношении обработки персональных данных» (далее – «Политика») разработан в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки Персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон»).
Настоящий документ определяет политику ООО "МЕДИА-ДОМ "КРАСНЫЙ КВАДРАТ" (ИНН 7709482413, юридический адрес: 109004, г. Москва, вн.тер.г. муниципальный округ Таганский, ул Николоямская, д. 38, стр. 2, этаж 3, ком. 13 (39А)) (далее - «Компания») в области обработки и защиты персональных данных физических лиц – пользователей (далее – «Пользователи» во множественном числе и «Пользователь» в единственном числе) в процессе использования ими сервиса, доступного через сайт
https://shop.tvartsmuseum.ru/, включая мобильную версию сайта, принадлежащих Компании, и иными способами, определяемыми Компанией.
1.2. Отношения, связанные с обработкой персональных данных, предоставляемой Пользователями, регулируются настоящей Политикой и иными правилами, размещёнными на Интернет-ресурсе, а также действующим законодательством Российской Федерации и международными договорами Российской Федерации.
1.3. Настоящая Политика является общедоступной, размещена на официальном сайте Компании по адресу: https://shop.tvartsmuseum.ru/privacy
1.4. Основные понятия, используемые в Политике:
· персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
· обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
· автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
· информационная система персональных данных – совокупность содержащихся в базе данных Компании персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
· предоставление персональных данных - действия, направленные на раскрытие персональных данных Пользователей определенному лицу или определенному кругу лиц;
· распространение персональных данных - действия, направленные на раскрытие персональных данных Пользователей неопределенному кругу лиц;
· блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
· уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
· обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному физическому лицу.
2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Компания собирает, получает доступ, использует и передает персональные данные Пользователя, техническую и иную информацию, связанную с Пользователем в определенных Политикой целях:
· оказания услуг и исполнения Компанией обязательств перед Пользователем, возникающих при пользовании им сервисов Интернет - ресурса;
· администрирование учётных записей Пользователей на Интернет-ресурсе;
· установления и поддержания связи с Пользователем, информирования Пользователя;
· регистрации и идентификации Пользователя, в том числе при оформлении заказа;
· улучшения качества клиентского обслуживания, контроля удовлетворенности Пользователей;
· модернизации Интернет - ресурса, оценки и анализа работы Интернет - ресурса;
· информирования Пользователей о проводимых мероприятиях и акциях, специальных предложениях, о новых товарах и услугах, в том числе путем направления сообщений на адрес электронной почты и мобильный телефон Пользователя;
· продвижения товаров и услуг;
· проведения электронных и sms-опросов;
· проведения маркетинговых, статистических и иных исследований на основе обезличенных данных;
· таргетирования рекламных материалов;
· поддержания обратной связи с Пользователями, в том числе обработка их запросов и обращений, информирование о работе Интернет - ресурса;
· исполнения требований российского законодательства;
· в иных целях в случае, если соответствующие действия Компании не противоречат действующему законодательству, деятельности Компании и на проведение указанной обработки получено согласие Пользователя.
3. СОДЕРЖАНИЕ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Содержание и объем обрабатываемых персональных данных Пользователя должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Компания осуществляет обработку следующих персональных данных Пользователя, которые Пользователь предоставляет Компании при заполнении полей при оформлении заказа и/или регистрации на Интернет-ресурсе:
· фамилия, имя, отчество;
· пол;
· дата рождения;
· возраст;
· контактный телефон (а также указанный Пользователем контактный телефон получателя заказа);
· адрес, по которому осуществляется доставка заказа;
· адрес электронной почты;
· история заказов Пользователя, включая их содержимое;
· данные об участии Пользователя в акциях Компании;
· пользовательские сообщения, в том числе в службы поддержки и т.д.;
· данные опросов;
· данные аккаунтов социальных сетей Facebook, ВКонтакте, YouTube, Instagram; Одноклассники.
· иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая обработки).
3.3. Помимо персональных данных Пользователя, предусмотренных п.3.2. Политики, Компания собирает, получает доступ и использует в определенных Политикой целях дaнныe, кoтopыe aвтoмaтичecки пeрeдaютcя в пpoцecce их иcпoльзoвaния c пoмoщью ycтaнoвлeннoгo нa ycтpoйcтвe Пoльзoвaтeля пpoгpaммнoгo oбecпeчeния, в тoм чиcлe:
· IP-aдpec;
· Apple ID;
· сведения об устройстве Пользователя, в том числе модель устройства, вид операционной системы устройства, уникальные идентификаторы устройства, данные о мобильной сети и номер телефона (сведения о сим карте);
· файлы cookie (cookies — служебная информация, посылаемая веб-сервером на компьютер Пользователя, для сохранения в браузере. Применяется для сохранения данных, специфичных для данного Пользователя, и используемых веб-сервером для различных целей);
· инфopмaция o бpayзepe пoльзoвaтeля (или инoй пpoгpaммe, c пoмoщью кoтopoй ocyщecтвляeтcя дocтyп к Интернет-ресурсу), время доступа, aдpec зaпрaшивaeмoй cтpaницы;
· сведения о местоположении Пользователя, используя различные технологии определения координат (анализ IP-адреса, данные GPS, сервис геолокации и данные сети оператора);
· сведения об использовании Пользователем Интернет-ресурса, включая поисковые запросы;
· данные об аппаратных событиях, в том числе о сбоях и действиях в системе, отчеты об ошибках, а также о настройках, типе и языке браузера, дате и времени запроса и URL перехода.
3.4. В случае использования Пользователем при оплате заказа, сделанного на Интернет-ресурсе, банковской карты, Компания получает доступ к платежной информации Пользователя, которую Компания использует только в момент оплаты и не осуществляет её сбор, хранение и обработку.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
4.1. Персональные данные Пользователей получаются Компанией:
• путем личной передачи Пользователем при внесении данных на Интернет-ресурсе;
• путем личной передачи Пользователем персональных данных при внесении данных в анкету непосредственно в заведении Компании;
• иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
4.2. Оставляя свои данные на Интернет-ресурсе путем заполнения полей при оформлении заказа и/или регистрации на Интернет-ресурсе, Пользователи подтверждают и признают, что ознакомлены с условиями Политики и выражают свое согласие на обработку их персональных данных согласно условиям Политики без оговорок и ограничений, руководствуясь своей волей и собственными интересами.
Компания в общем случае не проверяет дocтoвepнocть пepcoнaльных данных, переданных Пользователями, а также дeecпocoбнocть Пользователей. Компания исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает предоставляемые данные актуальном состоянии.
4.3. Согласие на обработку персональных данных считается предоставленным Пользователем посредством проставления им в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед осуществлением регистрации для ознакомления тексте Политики.
Согласие Пользователя считается полученным с момента такой регистрации при условии ее подтверждения Пользователем в установленном порядке и действует до момента направления Пользователем соответствующего заявления о прекращении обработки персональных данных по месту нахождения Компании.
В случае отсутствия согласия Пользователя на обработку его персональных данных такая обработка не осуществляется. В случае несогласия с условиями Политики Пользователь не должен пользоваться сервисами Интернет-ресурса.
4.4. Компания осуществляется сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, предоставление, обезличивание, блокирование, удаление, уничтожение персональных данных при их обработке как с использованием средств автоматизации, так и без использования таковых.
Компания при обработке персональных данных принимает правовые, организационные и технические меры, необходимые для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, путем ограничения доступа к такой информации иных пользователей, сотрудников и партнеров Компании, третьих лиц (за исключением предоставления Компанией информации, необходимой для исполнения Компанией обязательств перед Пользователем и требований российского законодательства), а также наложения на таких лиц санкций за нарушение режима конфиденциальности в отношении таких данных.
Компания не несет ответственность за действия, в том числе в отношении персональных данных Пользователя, предоставленных им третьим лицам – владельцам сайтов, на которые Пользователь может перейти по ссылкам, доступным на Интернет-ресурсе.
Компания не несет ответственности за несанкционированное распространение персональных данных в случаях:
• если это явилось следствием неосмотрительности Пользователя;
• если Компания предприняла все зависящие от неё меры для обеспечения защиты персональных данных, однако несанкционированный доступ к персональным данным произошел в результате противоправных действий третьих лиц.
4.5. Передача Компанией персональных данных третьим лицам может осуществляться:
4.5.1. во исполнение соглашений между Компанией и Пользователем, а также в рамках достижения целей по обработке персональных данных Пользователей. Соглашаясь с Политикой, Пользователь разрешает Компании такую передачу персональных данных.
Компания предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции. При этом лицо, которому предоставлены персональные данные, обязано соблюдать принципы и правила обработки персональных данных и несет ответственность перед Компанией. Компания несет ответственность перед Пользователями за действия третьих лиц, которым Компания передала персональные данные в порядке исполнения соглашений с Пользователями;
4.5.2. во исполнение требований действующего законодательства по передаче персональных данных органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
4.6. Обработка персональных данных прекращается в связи с достижением целей обработки персональных данных, истечением срока действия согласия Пользователя или получением Компанией отзыва согласия Пользователя на обработку его персональных данных, а также выявлением неправомерной обработки персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ или договором с Пользователем не установлен соответствующий срок хранения.
4.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия Пользователя только при наличии оснований, указанных в Законе.
4.8. Для отзыва согласия на обработку персональных данных, данного в письменной форме, необходимо подать соответствующее заявление в соответствии с п. 4.6. настоящего раздела Политики.
В случае отзыва Пользователем согласия на обработку его персональных данных Компания должна прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Компании) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда уничтожение не производится в соответствии с условиями Политики.
4.9. Пользователь вправе в любое время удалить или изменить информацию, предоставляемую им, путем обращения к Компании посредством направления соответствующего письменного заявления на электронный адреc:
info@tvartsmuseum.ru либо по адресу: 127427, г. Москва, ул. Академика Королева, д.12, пом. 13-15, с требованием об уточнении персональных данных, их блокировании или уничтожении. Компания обязана выполнить данные действия в срок, не превышающий тридцати дней с даты поступления заявления Пользователя. Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Пользователем в любое время путем направления Компании соответствующего уведомления тем же способом.
4.10. Пользователь вправе получить информацию, касающуюся обработки его персональных данных, направив запрос на электронную почту:
info@tvartsmuseum.ru Компания обязана направить ответ в сроки, установленные ст. 20 Закона. Сведения, которые Компания обязана предоставить Пользователю, установлены в ч.7 ст. 14 Закона.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Политика вступает в силу с момента ее утверждения и действует бессрочно.
5.2. Политика может быть изменена или прекращена Компанией в одностороннем порядке без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на сайте по адресу:
https://shop.tvartsmuseum.ru/privacy , если иное не предусмотрено новой редакцией Политики. Продолжение пользования Интернет-ресурсом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
5.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям законодательства РФ.