Политика конфиденциальности и обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку персональных данных пользователей сайта https://kalao.ru (далее — «Сайт»).
1.2. Оператором персональных данных является: ИП Бурганов Максим Шавкатович, зарегистрированный по адресу: 607635, Нижний Новгород, СП Новинки, ул. Солнечная, д.169а, ОГРНИП: 309526325100017, ИНН: 526207206781.
1.3. Администратором Сайта является ИП Бурганов Максим Шавкатович, контактный e-mail: bm@kalao.ru.
В настоящей политике используются следующие понятия:
сайт -https://kalao.ru, предоставляющий услуги по ознакомлению с ассортиментом товаров (электрохаусботов-далее - товары), услуги по заказу товаров, заказу осмотра (записи на осмотр) товаров;
- администратор сайта/администрация сайта - администратором Сайта является ИП Бурганов Максим Шавкатович, контактный e-mail: bm@kalao.ru.
- пользователь сайта (субъект персональных данных)- физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно пользующийся сайтом и предоставивший необходимые персональные данные при регистрации;
- персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
-файлы cookie — файлы, использующиеся на настоящем сайте исключительно с целью сбора количества посещений сайта пользователями, для необходимости дальнейшей аналитики повторного захода на сайт пользователей и анализа количества первичных посещений сайта, определения динамики посещения сайта, выявления наиболее востребованных и интересующих пользователей товаров, представленных на сайте. Файлы cookie собирают обрабатывают и хранят следующие данные о пользователе: его Id, даты и время посещения сайта. Обработка данных, полученных посредством указанных файлов cookie осуществляется с использованием средств автоматизации. Срок хранения данных, полученных посредством указанных файлов составляет не более 3 (трех) лет. Указанные данные уничтожаются автоматически по истечении срока их хранения.
1.3. Настоящая политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администратор сайта не несет ответственности за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях. Все персональные данные о пользователях администрация сайта может получить только от них самих.
1.5. Субъект персональных данных (пользователь) обязан полностью ознакомиться с настоящей Политикой до момента использования сайта и ресурсов, расположенных на нем.
2.3. В случае несогласия с положениями Политики Субъект персональных данных должен воздержаться от дальнейшего использования сайта.
2.4. Оператор (администрация сайта) оставляет за собой право без какого-либо специального уведомления вносить изменения в Политику, в связи с чем субъект персональных данных обязуется самостоятельно контролировать наличие таких изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Продолжая пользование сайтом после внесения в него изменений, субъект персональных данных (пользователь) признается ознакомившимся с указанными изменениями и принявшим их.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку персональных данных пользователей сайта https://kalao.ru (далее — «Сайт»).
1.2. Оператором персональных данных является: ИП Бурганов Максим Шавкатович, зарегистрированный по адресу: 607635, Нижний Новгород, СП Новинки, ул. Солнечная, д.169а, ОГРНИП: 309526325100017, ИНН: 526207206781.
1.3. Администратором Сайта является ИП Бурганов Максим Шавкатович, контактный e-mail: bm@kalao.ru.
В настоящей политике используются следующие понятия:
сайт -https://kalao.ru, предоставляющий услуги по ознакомлению с ассортиментом товаров (электрохаусботов-далее - товары), услуги по заказу товаров, заказу осмотра (записи на осмотр) товаров;
- администратор сайта/администрация сайта - администратором Сайта является ИП Бурганов Максим Шавкатович, контактный e-mail: bm@kalao.ru.
- пользователь сайта (субъект персональных данных)- физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно пользующийся сайтом и предоставивший необходимые персональные данные при регистрации;
- персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
-файлы cookie — файлы, использующиеся на настоящем сайте исключительно с целью сбора количества посещений сайта пользователями, для необходимости дальнейшей аналитики повторного захода на сайт пользователей и анализа количества первичных посещений сайта, определения динамики посещения сайта, выявления наиболее востребованных и интересующих пользователей товаров, представленных на сайте. Файлы cookie собирают обрабатывают и хранят следующие данные о пользователе: его Id, даты и время посещения сайта. Обработка данных, полученных посредством указанных файлов cookie осуществляется с использованием средств автоматизации. Срок хранения данных, полученных посредством указанных файлов составляет не более 3 (трех) лет. Указанные данные уничтожаются автоматически по истечении срока их хранения.
1.3. Настоящая политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администратор сайта не несет ответственности за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях. Все персональные данные о пользователях администрация сайта может получить только от них самих.
1.5. Субъект персональных данных (пользователь) обязан полностью ознакомиться с настоящей Политикой до момента использования сайта и ресурсов, расположенных на нем.
2.3. В случае несогласия с положениями Политики Субъект персональных данных должен воздержаться от дальнейшего использования сайта.
2.4. Оператор (администрация сайта) оставляет за собой право без какого-либо специального уведомления вносить изменения в Политику, в связи с чем субъект персональных данных обязуется самостоятельно контролировать наличие таких изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Продолжая пользование сайтом после внесения в него изменений, субъект персональных данных (пользователь) признается ознакомившимся с указанными изменениями и принявшим их.
2. Персональные данные, подлежащие обработке
2.1. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные пользователей:
-имя ( в том числе псевдоним); номер телефона; адрес электронной почты; информация о географическом местоположении (если Пользователем (субъектом персональных данных, далее - Пользователь/субъект персональных данных) было дано согласие владельцам операционных систем (Apple, Android) на отслеживание местоположения своего мобильного устройства); IP-адрес; данные cookie; информация о браузере Пользователя; сведения, передаваемые посредством программного обеспечения устройства, используемого Пользователем для доступа к сайту и ресурсам сайта; данные о Пользователе, собираемые и обрабатываемые с помощью сервисов интернет-статистики (Яндекс Метрика), Id пользователя.
2.2. Персональные данные собираются с согласия пользователя путем заполнения форм на Сайте.
2.3. При обработке и сборе персональных данных на сайте используются файлы cookie. Данные файлы используется с целью сбора статистики посещения сайта пользователями, с целью анализа проявления интереса пользователей к конкретному товару. Файлы cookie обрабатывают и сохраняют Id пользователя, количество посещений сайта, отображают и позволяют определить (разграничить) повторные посещения от первичных посещений сайта.
3. Цели сбора и обработки персональных данных
3.1. Обработка персональных данных пользователей ограничивается достижением конкретных задач настоящей политики обработки персональных данных.
Оператор обрабатывает персональные данные пользователей в следующих целях: обратная связь с пользователем; оказание услуг и предоставление информации по запросу пользователя; заключение и исполнение договоров; улучшение качества обслуживания.
3.2. Обработка персональных данных на сайте осуществляется с использованием средств автоматизации.
3.3. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, к таким правовым актам относятся: Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных», Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Правовыми основаниями обработки персональных данных также являются: согласие субъекта персональных данных; договоры, заключаемые между Оператором и субъектом персональных данных.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
К категориям субъектов персональных данных относятся:
-работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
-клиенты и контрагенты оператора (физические лица);
-представители/работники клиентов и контрагентов оператора (юридических лиц).
6. Порядок и условия обработки персональных данных
6.1. Оператор не проверяет достоверность данных, предоставляемых субъектом персональных данных, однако исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, и поддерживает эту информацию в актуальном состоянии.
6.2. Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и иные действия с персональными данными, не противоречащие законодательству РФ.
6.3. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.3.1. Субъект персональных данных при работе на сайте подтверждает, что заполнение им предлагаемых на сайте форм, содержащих его персональные данные, а также отметка им чек-бокса: «Нажав вы соглашаетесь со сбором и обработкой персональных данных (политикой обработки персональных данных), пользовательским соглашением (офертой), а также даете согласие на обработку персональных данных», означает его активное, добровольное и полное согласие со всеми положениями настоящей Политики, а также означает предоставление им согласия на обработку его персональных данных.
6.3.2. Пользователь по своему желанию может при использовании сайта предоставить своё согласие на получение рекламной информации, путем нажатия кнопки «Согласен» в чек–боксе о согласии на получение рекламной информации. (есть такая опция сейчас? Будет?)
6.3.3. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 лет с момента последнего взаимодействия с пользователем.
6.4. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления Оператору письменного заявления в произвольной форме на адрес электронной почты: bm@kalao.ru, с пометкой «отзыв согласия на обработку персональных данных».
6.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор обязуется в течение 30 (тридцати) календарных дней полностью удалить персональные данные субъекта персональных данных и не использовать их в дальнейшем.
6.6. Оператор в праве передать персональные данные пользователей (субъектов персональных данных) органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.7. Условиями прекращения обработки персональных данных являются в частности: достижение целей обработки персональных данных; истечение срока действия согласия на обработку персональных данных; отзыв согласия на обработку персональных данных; а также выявление неправомерной обработки персональных данных.
6.8. Оператор хранит персональные данные, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
6.9. Для реализации своих прав пользователь может обратиться к Администратору Сайта по e-mail: bm@kalao.ru.
6.10. Пользователь имеет право:
-Отозвать согласие на обработку персональных данных;
-Требовать уточнения, блокировки или удаления своих персональных данных;
-Получать информацию о порядке обработки своих данных.
7. Сведения о реализуемых требованиях к защите персональных данных
Обеспечение безопасности персональных данных достигается, в частности:
-Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных, применением моделей актуальных угроз и выполнением мер по их нейтрализации;
-Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных;
- Контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных;
-Использованием средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае когда применение таких средств необходимо для нейтрализации актуальных угроз;
-Ограничением доступа посторонних лиц в помещения, предназначенные для обработки персональных данных;
- Информированием федерального органа исполнительной власти, уполномоченным в области обеспечения безопасности, в уполномоченный орган по защите прав субъектов персональных данных о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
2.1. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные пользователей:
-имя ( в том числе псевдоним); номер телефона; адрес электронной почты; информация о географическом местоположении (если Пользователем (субъектом персональных данных, далее - Пользователь/субъект персональных данных) было дано согласие владельцам операционных систем (Apple, Android) на отслеживание местоположения своего мобильного устройства); IP-адрес; данные cookie; информация о браузере Пользователя; сведения, передаваемые посредством программного обеспечения устройства, используемого Пользователем для доступа к сайту и ресурсам сайта; данные о Пользователе, собираемые и обрабатываемые с помощью сервисов интернет-статистики (Яндекс Метрика), Id пользователя.
2.2. Персональные данные собираются с согласия пользователя путем заполнения форм на Сайте.
2.3. При обработке и сборе персональных данных на сайте используются файлы cookie. Данные файлы используется с целью сбора статистики посещения сайта пользователями, с целью анализа проявления интереса пользователей к конкретному товару. Файлы cookie обрабатывают и сохраняют Id пользователя, количество посещений сайта, отображают и позволяют определить (разграничить) повторные посещения от первичных посещений сайта.
3. Цели сбора и обработки персональных данных
3.1. Обработка персональных данных пользователей ограничивается достижением конкретных задач настоящей политики обработки персональных данных.
Оператор обрабатывает персональные данные пользователей в следующих целях: обратная связь с пользователем; оказание услуг и предоставление информации по запросу пользователя; заключение и исполнение договоров; улучшение качества обслуживания.
3.2. Обработка персональных данных на сайте осуществляется с использованием средств автоматизации.
3.3. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, к таким правовым актам относятся: Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных», Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Правовыми основаниями обработки персональных данных также являются: согласие субъекта персональных данных; договоры, заключаемые между Оператором и субъектом персональных данных.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
К категориям субъектов персональных данных относятся:
-работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
-клиенты и контрагенты оператора (физические лица);
-представители/работники клиентов и контрагентов оператора (юридических лиц).
6. Порядок и условия обработки персональных данных
6.1. Оператор не проверяет достоверность данных, предоставляемых субъектом персональных данных, однако исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, и поддерживает эту информацию в актуальном состоянии.
6.2. Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и иные действия с персональными данными, не противоречащие законодательству РФ.
6.3. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.3.1. Субъект персональных данных при работе на сайте подтверждает, что заполнение им предлагаемых на сайте форм, содержащих его персональные данные, а также отметка им чек-бокса: «Нажав вы соглашаетесь со сбором и обработкой персональных данных (политикой обработки персональных данных), пользовательским соглашением (офертой), а также даете согласие на обработку персональных данных», означает его активное, добровольное и полное согласие со всеми положениями настоящей Политики, а также означает предоставление им согласия на обработку его персональных данных.
6.3.2. Пользователь по своему желанию может при использовании сайта предоставить своё согласие на получение рекламной информации, путем нажатия кнопки «Согласен» в чек–боксе о согласии на получение рекламной информации. (есть такая опция сейчас? Будет?)
6.3.3. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 лет с момента последнего взаимодействия с пользователем.
6.4. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления Оператору письменного заявления в произвольной форме на адрес электронной почты: bm@kalao.ru, с пометкой «отзыв согласия на обработку персональных данных».
6.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор обязуется в течение 30 (тридцати) календарных дней полностью удалить персональные данные субъекта персональных данных и не использовать их в дальнейшем.
6.6. Оператор в праве передать персональные данные пользователей (субъектов персональных данных) органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.7. Условиями прекращения обработки персональных данных являются в частности: достижение целей обработки персональных данных; истечение срока действия согласия на обработку персональных данных; отзыв согласия на обработку персональных данных; а также выявление неправомерной обработки персональных данных.
6.8. Оператор хранит персональные данные, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
6.9. Для реализации своих прав пользователь может обратиться к Администратору Сайта по e-mail: bm@kalao.ru.
6.10. Пользователь имеет право:
-Отозвать согласие на обработку персональных данных;
-Требовать уточнения, блокировки или удаления своих персональных данных;
-Получать информацию о порядке обработки своих данных.
7. Сведения о реализуемых требованиях к защите персональных данных
Обеспечение безопасности персональных данных достигается, в частности:
-Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных, применением моделей актуальных угроз и выполнением мер по их нейтрализации;
-Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных;
- Контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных;
-Использованием средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае когда применение таких средств необходимо для нейтрализации актуальных угроз;
-Ограничением доступа посторонних лиц в помещения, предназначенные для обработки персональных данных;
- Информированием федерального органа исполнительной власти, уполномоченным в области обеспечения безопасности, в уполномоченный орган по защите прав субъектов персональных данных о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.