Политика в отношении обработки персональных данных на интернет-сайте

1. Общие положения

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта ООО «Керамик-Юг» (далее - Оператор) в информационно-телекоммуникационной сети Интернет по адресу: https://agorart.ru (далее — Сайт).

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://agorart.ru.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт.

1.7. Права и обязанности Оператора.

1.7.1. Оператор обязан:

- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;

- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;

- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

- выполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации.

1.7.2. Оператор имеет право:

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;

- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;

- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";

- получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 2.2 Политики;

- требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности Пользователя.

1.8.1. Пользователь обязан:

- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в п. 2.2 Политики;

- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

1.8.2. Пользователь имеет право:

- на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;

- уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отзыв согласия на обработку персональных данных;

- принятие предусмотренных законом мер по защите своих прав;

- обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.

- Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, выполнение онлайн-заказов и связанных с этим действий.

2.2.2. Информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов.

2.2.3. Предоставления Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Сайте Оператора.

2.2.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработку запросов и заявок от Пользователя. Публикация (распространение неопределенному кругу лиц) отзывов, комментариев и иных данных на Сайте Оператора, в социальных сетях Оператора, а также с целью сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора.

2.2.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте.

2.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

- Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";

- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";

- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

- согласие на обработку персональных данных на Сайте.

4. Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители сайта Оператора.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

- фамилия, имя, отчество Пользователя;

- адрес доставки;

- номер мобильного телефона;

- адрес электронной почты (e-mail);

- данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах.

4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разд. 2 Политики.

4.4. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5. Порядок и условия обработки персональных данных

5.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

5.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным не уполномоченных лиц.

5.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора agorainfo@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

5.4. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

5.5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

5.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

5.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

6.  Файлы куки (cookie)

6.1. Файл куки (cookie) — текстовые файлы небольшого размера, которые сохраняются на устройстве Пользователя (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т. п.), когда последний посещает Сайт. При посещении Пользователем Сайта происходит автоматический сбор иных данных, в том числе, технические характеристики устройства, IP – адреса, информации об используемом браузере и языке, даты и времени доступа к Сайту, адресов запрашиваемых страниц Сайта и иной подобной информации.

6.2. При посещении Пользователем Сайта файлы куки (cookie) могут использоваться: для обеспечения функционирования и безопасности Сайта, улучшения качества Сайта, предоставлении Пользователю информации о ООО «Керамик-Юг», его продуктах и услугах. Иная собираемая информация может быть использована для генерации пользовательского «списка интересов», состоящая из случайного идентификатора, категории интереса и отметки времени для демонстрации Пользователю интернет-контента и рекламных объявлений, соответствующих его интересам.

6.3. Используемые Пользователем браузер и (или) устройство могут позволять ему блокировать, удалять или иным образом ограничивать использование файлов куки (cookie). Но файлы куки (cookie) являются важной частью сайта ООО «Керамик-Юг», поэтому блокировка, удаление или ограничение их использования может привести к тому, что Пользователь будет иметь доступ не ко всем функциям Сайта.

Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить их прием. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

6.4. Файлы куки (cookie) обычно не содержат информации, которая лично идентифицирует пользователя, но личная информация, которую сообщает Пользователь, может быть связана с информацией, хранящейся и полученной из файлов  куки (cookie). Куки (cookie) уникален для  браузера Пользователя и может быть прочитан только тем сервером, который предоставил его Пользователю.

В этом случае, если Оператор может соотнести данные из куки (cookie) с конкретным субъектом, куки (cookie) рассматриваются в качестве персональных данных. Правовым основанием для такой обработки данных из куки (cookie) является согласие на обработку персональных данных, которые Пользователь дает при отправке своих данных. В остальных случаях, данные из куки (cookie) не являются персональным данными.

7. Перечень действий, производимых оператором с персональными данными Пользователей 

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

8. Разрешение споров

8.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.