Раздел 01
Общие положения
1.1. Настоящее Положение о политике конфиденциальности и обработки персональных данных является официальным и утвержденным документом, определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных физических лиц, пользующихся сервисами, информацией, услугами, программами и продуктами Оператора на сайте, расположенном на доменном имени fadestore.ru и официальных страниц Оператора в социальных сетях.
1.2. Настоящее Положение применяется в отношении всех персональных данных, которые могут быть получены от физических лиц Оператором в процессе регистрации физических лиц на Сайте и оформления ими заказов на Сайте.
1.3. Настоящее Положение применяется Оператором в соответствии с Федеральным законом от 27.07.2006 г. N 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» и иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации и направлено на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.4. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну от несанкционированного доступа и разглашения.
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, действуя разумно и добросовестно и на основе принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
1.6. Оператор может осуществлять обработку следующих персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные об оказанных и оказываемых Субъекту персональных данных услугах, в том числе история обращений Субъекта;
- история обращений Субъекта персональных данных, в том числе присылаемые Субъектом при обращениях к Оператору сообщения, документы;
- адрес доставки Товара Оператора.
1.7. При использовании сервисов Сайта Оператор обрабатывает также иные обезличенные данные, которые автоматически передаются в процессе использования Сайта посредством установленного на компьютере программного обеспечения:
- сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту);
- IP-адрес;
- данные файлов cookie.
1.8. Оператор гарантирует, что внешние по отношению к Оператору организации не имеют доступа к таким данным, которые могут использоваться Оператором, кроме случаев, явно оговоренных действующим законодательством Российской Федерации и настоящим Положением, а также за исключением случаев, указанных в п. 3.7 настоящего Положения. При получении персональных данных, не указанных в настоящем разделе, такие данные подлежат немедленному уничтожению.
1.9. Оператор осуществляет обработку персональных данных Субъектов персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами в целях:
1.9.1. обработки заказов, запросов или других действий Субъекта персональных данных, связанных с посещением Сайта, заказом услуг, включая, но не ограничиваясь услугами по запросу цен на представленные в каталогах товары;
1.9.2. в случае выраженного согласия Субъекта персональных данных, в целях продвижения товаров, работ и услуг Оператора на рынке, оповещения о проводимых акциях, мероприятиях, скидках, проведения маркетинговых кампаний Оператора;
1.9.3. в иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных;
1.9.4. данные, указанные в п.1.6. настоящего Положения, обрабатываются в целях осуществления аналитики Сайта, отслеживания и понимания принципов использования Сайта посетителями, совершенствования функционирования Сайта, решения технических проблем Сайта, разработки новых продуктов, расширения услуг, выявления популярности товаров и определения эффективности рекламных кампаний; обеспечения безопасности и предотвращения мошенничества, предоставления эффективной клиентской поддержки с момента регистрации Субъекта персональных данных на Сайте и наступления одного из событий:
- достигнута цель обработки;
- Субъект отозвал согласие на обработку данных;
- обнаружена несанкционированная обработка данных;
- организация прекратила свою деятельность.
1.10. Оператор осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), включая следующие:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.11. При проведении платежей предоставляемая Субъектом персональная информация (имя, адрес, телефон, e-mail, номер банковской карты) не сохраняется на Web-сервере Оператора и предоставляется только банку-партнеру. Никакая информация о платежах, кроме уведомления об оплате, банком-партнером Оператора не передается. Безопасность обработки платежей, в том числе и Интернет-платежей, гарантируется банками-партнерами. Все ресурсы банков-партнеров соответствуют стандартам безопасности PCI DSS, имеют все необходимые разрешения и сертификаты.
Раздел 02
Получение, использование и раскрытие персональных данных
2.1. Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом, в том числе посредством совершения Субъектом персональных данных конклюдентных действий. В случае отсутствия согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется.
2.2. Персональные данные Субъектов персональных данных получаются Оператором:
- путем личной передачи Субъектом персональных данных при внесении сведений в учетные формы в электронном виде на Сайте;
- путем личной передачи Субъектом персональных данных при внесении сведений в электронном виде на Сайте;
- иными способами, не противоречащими законодательству Российской Федерации и требованиям международного законодательства о защите персональных данных.
2.3. Согласие на обработку персональных данных считается предоставленным посредством совершения Субъектом персональных данных любого действия или совокупности следующих действий:
- регистрации на Сайте Оператора;
- проставления на Сайте в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед получением согласия для ознакомления тексте;
- сообщения персональных данных в письменной форме в процессе оформления заказа.
2.4. Согласие считается полученным в установленном порядке и действует до момента направления Субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора.
2.5. Субъект персональных данных может в любой момент получить доступ к своим персональным данным, имеет право исправить, удалить, перенести, ограничить обработку таких данных, а также отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства Российской Федерации. Для отзыва согласия на обработку персональных данных Субъекту необходимо направить сообщение администратору официальной страницы Интернет-магазина в социальных сетях в разумный срок. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных, Оператор должен прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является Субъект персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта на основаниях, предусмотренных Федеральным законом N 152-ФЗ «О персональных данных» от 27.07.2006 г. или другими федеральными законами.
2.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их посредством отправки сообщения администратору официальной страницы Интернет-магазина в социальных сетях.
Раздел 03
Сведения о реализуемых требованиях к защите персональных данных
3.1. Деятельность Оператора по обработке персональных данных неразрывно связана с защитой Оператором конфиденциальности полученной информации.
3.2. Оператор требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.3. Все работники Оператора обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, установленных Оператором, если это не противоречит действующему законодательству Российской Федерации.
3.4. С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
3.5. Оператор применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачу их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
- недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3.6. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных настоящим Положением и действующим законодательством Российской Федерации.
3.7. Оператор вправе передавать персональные данные Субъекта третьим лицам в следующих случаях:
- Субъект персональных данных выразил свое согласие на такие действия;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- передача необходима для исполнения обязательств по договору с Субъектом персональных данных, в том числе для доставки Товара;
- передача необходима для защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Субъект персональных данных нарушает условия настоящего Положения или условия пользования отдельными сервисами.
3.8. Персональные данные Субъекта могут быть переданы по запросам уполномоченных органов государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.9. Оператор не осуществляет трансграничную передачу персональных данных.
Раздел 04
Использование файлов cookie
4.1. При посещении Сайта Оператором могут использоваться файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Субъекта персональных данных. Файлы cookie используются для обеспечения корректной работы Сайта, повышения удобства его использования, а также для сбора аналитических данных.
4.2. Субъект персональных данных может самостоятельно управлять файлами cookie через настройки своего браузера, в том числе отключить их использование. При этом отключение файлов cookie может повлиять на функциональность Сайта.
4.3. Продолжая использование Сайта, Субъект персональных данных подтверждает свое согласие на использование файлов cookie в соответствии с настоящим Положением.
Раздел 05
Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.2. Для реализации своих прав Субъект персональных данных может обратиться к Оператору посредством отправки письма на электронную почту FADESTORE.RU@MAIL.RU или направить сообщение администратору официальной страницы Интернет-магазина в социальных сетях.
5.3. Оператор обязуется рассмотреть обращение Субъекта персональных данных в течение 30 (Тридцати) дней с момента получения такого обращения и направить мотивированный ответ.
Раздел 06
Обязанности оператора
6.1. В соответствии с требованиями Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных» Оператор обязан:
- предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;
- сообщать в уполномоченный орган по защите прав Субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (Тридцати) дней с даты получения такого запроса;
- опубликовывать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом «О персональных данных»;
- исполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных».
Раздел 07
Ответственность
7.1. В случае неисполнения Оператором своих обязанностей, Оператор несет ответственность за убытки, понесенные Субъектом персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения персональных данных Оператор не несет ответственности, если данная информация:
- стала публичным достоянием до ее утраты или разглашения;
- была получена от третьей стороны до момента ее получения Оператором;
- была разглашена с согласия Субъекта персональных данных;
- была получена третьими лицами путем несанкционированного доступа к файлам Сайта.
7.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта с использованием сети Интернет.
Раздел 08
Заключительные положения
8.1. Оператор имеет право вносить изменения в настоящее Положение о политике конфиденциальности и обработки персональных данных без согласия Субъекта персональных данных.
8.2. Новое Положение вступает в силу с момента его размещения на Сайте, если иное не предусмотрено новой редакцией Положения.
8.3. Действующая редакция Положения размещена на странице по адресу fadestore.ru/privacy.
8.4. Все предложения, претензии, отзывы согласия и запросы, связанные с использованием/отказом от использования персональных данных, а также иным вопросам, Субъект персональных данных может направить на электронную почту FADESTORE.RU@MAIL.RU или направить сообщение администратору официальной страницы Интернет-магазина в социальных сетях.
8.5. Настоящее Положение является неотъемлемой частью Публичной оферты, размещенной на сайте fadestore.ru/oferta.
8.6. К настоящему Положению и отношениям между Субъектом персональных данных и Оператором, возникающим в связи с применением Положения, подлежит применению законодательство Российской Федерации.
