Политика конфиденциальности интернет-сайта
Настоящий документ определяет политику конфиденциальности персональных данных, которая действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: www.wildorchid.ru и/или www.defile.ru (далее – «Сайт»), которую Интернет-магазин wildorchid может получить о Пользователе во время использования Сайта, программ и продуктов Интернет-магазина.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
В настоящей Политике конфиденциальности используются следующие термины:
1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.5. Закон о персональных данных - Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных".
1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.8. Оператор – Общество с ограниченной ответственностью «РозТех» (далее по тексту – «Оператор» или «Общество»), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.9. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.10. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
1.11. Пользователь – любой посетитель веб-сайта httpsː// wildorchid.ru и/или httpsː//defile.ru.
1.12. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.14. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет. Под Сайтом в настоящей Политике подразумевается любой из сайтов Оператора, расположенных по сетевым адресам httpsː// wildorchid.ru и/или httpsː//defile.ru.
1.15. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
1.16. Cookies— данные, которые автоматически передаются Администратору в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам. Принимая условия Политики, вы соглашаетесь на использование файлов cookie.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта httpsː// wildorchid.ru и/или httpsː//defile.ru.
2.3. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте или при оформлении заказа для приобретения товара, а также для получения иных услуг, возможных к предоставлению Оператором.
2.4. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
2.4.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сервисов, включая персональные данные Пользователя. Обязательная для предоставления сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
2.4.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2.4.3. Иная информация о Пользователе, обработка которой предусмотрена в рамках использования Сайта.
2.4.5. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов.
2.4.6. Оператор не проверяет достоверность персональных данных, предоставляемых Оператору Пользователем Сайта.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Правовым основанием обработки персональных данных Оператором являются:
3.1.1. Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иные нормативные акты, регулирующие отношения, связанные с обработкой персональных данных.
3.1.2. Договоры, заключаемые Оператором с Пользователями.
3.1.3. Согласия на обработку персональных данных Пользователей, получаемые Оператором, в том числе в порядке, предусмотренном настоящей Политикой.
4. ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ
4.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Адрес доставки Товара;
- Пол;
- Дата рождения;
- Иная информация, запрашиваемая Оператором в формах, обязательных для заполнения.
Также, на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
4.2. Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»), а именно:
• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).
4.3. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
4.4. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
4.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
4.7. Передача (предоставление, доступ) персональных данных Пользователя, должна быть прекращена в любое время по требованию Пользователя. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
5.1. Сайт собирает и хранит только ту персональную информацию Пользователя, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
5.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
5.2.1. Идентификация Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора купли-продажи товара, программы лояльности, подарочного сертификата и прочего товара и услуг дистанционным способом.
5.2.2. Предоставление Пользователю доступа к персонализированным ресурсам Сайта.
5.2.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
5.2.4. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
5.2.5. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
5.2.6. Создания учетной записи для покупки товаров через интернет Сайт, если Пользователь дал согласие на создание учетной записи.
5.2.7. Уведомление Пользователя Сайта о состоянии заказа, o новых товарах и услугах, продвигаемых Оператором (рассылка каталогов, информационных листовок, электронных сообщений на адрес электронной почты клиентов-подписчиков с информацией и рекламными материалами, относящимися к потребительским товарам), при этом каждый подписчик в любой момент может отказаться от рассылки, кликнув на ссылку "Отменить подписку на рассылки" в письме или путем направления письма на адрес электронной почты : eshop@wildorchid.ru требования об исключении его из списка получателей рассылки.
5.2.8. Обработка и получение платежей.
5.2.9. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
5.2.10. Использование Пользователем сервисов Сайта означает безоговорочное согласие на получение рекламно-информационных оповещений по указанному на Сайте адресу электронной почты.
5.2.11. Сбор информации о действиях Пользователей на Сайте для улучшения качества Сайта и его содержания.
6. ПРИНЦИПЫ, СПОСОБЫ, УСЛОВИЯ И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕДАЧА ИХ ТРЕТЬИМ ЛИЦАМ
6.1. Обработка персональных данных Пользователя ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных Пользователя, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные Пользователя, которые отвечают целям их обработки.
6.2. Оператор не проверяет предоставляемые Пользователем персональные данные и исходит из того, что при предоставлении Персональных данных Пользователь ознакомился и принял условия обработки Персональных данных, указанные в настоящей Политике, указывает достоверную информацию о себе.
6.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы, и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой и выражает свое согласие на обработку Оператором Персональных данных. Помимо вышеуказанных данных Оператор обрабатывает Cookies.
6.4. При любом использовании Сайта Пользователь считается предоставившим согласие на обработку своих Персональных данных, которые автоматически передаются Оператору в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в момент начала использования Сайта.
6.5. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6.6. Пользователь принимает условия настоящей Политики и самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
6.7. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – закон о персональных данных).
6.8. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, партнерам, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку Товара, а также оказания Оператором Пользователю иных услуг.
6.9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.10. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
6.11. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.12. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.13. Хранение персональных данных Пользователя осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.14. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.15. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.16. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, случаев, перечисленных в настоящей Политике.
6.17. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора eshop@wildorchid.ru с пометкой «Актуализация персональных данных».
6.18. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
6.19. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора eshop@wildorchid.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.20. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.21. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
6.22. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Для обеспечения защиты персональных данных Пользователей Оператором реализованы следующие меры:7.1.1. Директор Департамента IT в Компании назначен ответственным за организацию обработки персональных данных и их защиту.
7.1.2. Все персональные данные резервируются и, в случае их модифицирования или уничтожения Общество всегда может их восстановить, за исключением случаев отзыва согласия на обработку данных субъектом персональных данных.
7.1.3. На территории Общества установлен пропускной режим.
7.1.4. Доступ к персональным данным имеют минимально необходимое количество работников Общества и только в целях выполнения ими их должностных обязанностей.
Общество постоянно повышает уровень безопасности персональных данных субъектов с помощью системы внутреннего контроля и, при обнаружении несоответствий, в самые короткие сроки устраняет их причины
8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор имеет право:– получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в законодательстве о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8.2. Оператор обязан: - использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
– предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- обеспечить хранение Персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, прямо предусмотренных в Законе о защите персональных данных;
– отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь имеет право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством Российской Федерации.
9.2. Пользователь обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ДАННЫМИ
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных Пользователя.
10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством РФ.
12. ОТВЕТСТВЕННОСТЬ СТОРОН
12.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователю в связи с неправомерным использованием его персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных в настоящей Политике.
12.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
11.2.1. Стала публичным достоянием до ее утраты или разглашения.
11.2.2. Была получена от третьей стороны до момента ее получения Оператором.
11.2.3. Была разглашена с согласия Пользователя.
13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
13.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
13.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Все предложения или вопросы по настоящей Политике следует сообщать на адрес электронной почты: eshop@wildorchid.ru.
13.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: eshop@wildorchid.ru.
