Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «Элемент» (далее — Оператор).

1.2. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), а также Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных и подзаконных актов, регулирующих отношения, связанные с обработкой персональных данных.

1.3. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с Федеральным законом «О персональных данных».

1.4. Политика регулирует обработку персональных данных Пользователей, под которыми в Политике понимаются обладающие необходимой правоспособностью дееспособные субъекты персональных данных (физические лица), предоставившие свои персональные данные для реализации ими возможности использования расширенного доступа к Интернет-сайту, его функционалу, сервисам и материалам, а также для заключения (формирования предложения о заключении) и (или) исполнения договора розничной купли продажи и (или) иных сопутствующих договоров в Интернет-магазине, если обработка таких персональных данных необходима для исполнения договоров.

1.5. Интернет-магазин – электронный сервис, посредством функционала которого Покупатель (Пользователь) имеет возможность осуществить Заказ Товара в соответствии с условиями Оферты. Доступ к Интернет-магазину может быть осуществлен Покупателем (Пользователем) с помощью Интернет-сайта в соответствии с действующими Пользовательскими соглашениями.

1.6. Оферта – публичное предложение Продавца (Правообладателя) любому Покупателю (Пользователю) заключить на ее условиях договор розничной купли продажи Товара. Оферта является публичной в силу пункта 2 статьи 437 Гражданского кодекса Российской Федерации. Оферта доступна неограниченному кругу лиц посредством ее размещения Продавцом (Правообладателя) в Интернет-магазине.

1.7. Интернет-сайт – сайт, размещенный в сети Интернет по адресу: https://element-bt.ru/, посредством которого Пользователь имеет возможность получить доступ к функционалу Интернет-магазина. Правообладатель Интернет-сайта является также Владельцем Интернет сайта. Исключительные права на отдельные материалы (контент), размещаемые на Интернет-сайте, могут принадлежать третьим лицам, предоставившим Правообладателю право на их использование. Правообладатель имеет все необходимые права на использование доменного имени element-bt.ru.

2. Сведения об операторе

2.1. Оператором, обрабатывающим персональные данные, является Общество с ограниченной ответственностью «Элемент» (ОГРН: 1196313080700, ИНН: 6319242911), находящееся по адресу: 443052, Самарская область, г. Самара, пер. Корсунский, д. 10, литер А, скл. 1-7.

3. Персональные данные.

3.1. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Оператор обрабатывает следующие персональные данные Пользователей и (или) Покупателей:

3.2.1. Фамилия, имя и отчество (при наличии);

3.2.2. Пол;

3.2.3. Паспортные данные и данные иных документов, удостоверяющие личность, ИНН, СНИЛС;

3.2.4. Дата рождения;

3.2.5. Адрес места жительства, регистрации и (или) пребывания;

3.2.6. Адрес доставки товаров;

3.2.7. Адрес электронной почты;

3.2.8. Номер телефона;

3.2.9. IP-адрес устройства Пользователя; тип браузера; дата, время и количество посещений; адрес сайта, с которого Пользователь осуществил переход на Интернет-сайт; сведения о местоположении Пользователя; сведения о посещенных страницах, о просмотре рекламных баннеров; информация, предоставляемая браузером Пользователя (тип устройства, тип и версия браузера, операционная система и т.п.)., информацию о банковских картах (ФИО, № карты, срок действий карты, CVC/CVV-код).

3.2.9. Сведения, указанные в разделах 4 и 5 Политики, которые в отдельных случаях могут быть квалифицированы как персональные данные.

3.3. В случае обработки Оператором лишь отдельных сведений, указанных пункте 3.2 Политики, с учетом их специфики такие сведения (их совокупность) могут не признаваться персональными данными в соответствии с Федеральным законом «О персональных данных». В этом случае обработка таких сведений осуществляется с учетом положений Политики, однако отдельные ограничения и требования, установленные в отношении персональных данных, могут не применяться.

3.4. Объем обрабатываемых Оператором персональных данных Пользователей не может превышать объем персональных данных, указанных в 3.2 Политики (с учетом пункта 3.2.11 и разделов 4 и 5 Политики).

3.5. Каждый Пользователь самостоятельно определяет объем своих персональных данных, согласие на обработку Оператором которых он дает.

3.6. Оператор, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности персональных данных, предоставляемых Пользователями. Оператор исходит из того, что Пользователь предоставляет актуальные и достоверные персональные данные.

3.7. Интернет-сайт может содержать ссылки на интернет-сайты третьих лиц. Оператор не несет ответственность за точность, полноту и достоверность сведений, размещенных на интернет-сайтах третьих лиц, а также не несет ответственность за обработку и конфиденциальность персональных данных и иной информации, переданной Пользователями на интернет-сайтах третьих лиц.

4. Иные конфиденциальные данные при использовании Интернет-сайте.

4.1. При использовании Интернет-сайта Оператору автоматические могут передаваться Пользователем куки-файлы (файлы Cookie).

4.2. Куки-файлы представляют собой фрагменты данных, сохраняемых в браузере компьютера, мобильного телефона или иного смартфона, посредствам которого осуществляется посещение сайтов в сети интернет.

4.3. Посредствам куки-файлов Оператору может быть передана следующая информация, исходящая от Пользователя: IP-адрес, MAC адрес, внешний источник перехода на Интернет-сайт (включая обратные ссылки), идентификатор php-сессии, идентификационный номер приглашения на Интернет-сайт в рамках реферальных программ, об используемом Пользователем программном обеспечении и оборудовании для работы в сети Интернет, о каналах связи, о передаваемой и получаемой с использованием Интернет-сайта информации и материалов, о поведение Пользователя на Интернет сайте, а также иная информация подобного характера.

4.4. Пользователь имеет возможность самостоятельно удалить куки-файлы, а также запретить их передачу, воспользовавшись функционалом используемого им браузера.

4.5. Используя Интернет-сайт, Пользователь выражает свое согласие на передачу куки-файлов постольку, поскольку им в отношении Интернет-сайта не реализована возможность, указанная в пункте 4.4 Политики.

5. Оператор использует средства «Google Analytics» и «Яндекс.Метрика» для сбора сведений об использовании Интернет-сайта, таких как частота посещения Пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Интернет-сайт. Google Analytics и Яндекс.Метрика собирает IP-адреса, назначенные Пользователю в день посещения данного Интернет-сайта, но не имя или другие идентификационные сведения.

Google Analytics и Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации его в качестве уникального пользователя при следующем его посещении Интернет-сайта. Этот cookie-файл не может использоваться никем, кроме Google, Inc и Яндекс соответственно. Сведения, собранные с помощью cookie-файла, будут передаваться в Google и храниться на серверах корпорации в иностранных государствах (в том числе США) или в Яндекс.

Оператор использует сведения, полученные через Google Analytics и Яндекс.Метрику, только для совершенствования услуг на Интернет-сайте. Оператор не объединяет сведения, полученные через Google Analytics и Яндекс,Метрику, с персональными данными.

Возможности Google и Яндекс по использованию и передаче третьим лицам сведений, собранных средством Google Analytics и Яндекс.Метрики о посещениях Интернет-сайта Пользователями, ограничиваются Политикой конфиденциальности Google и Яндекс. Пользователь может запретить Google Analytics и Яндекс.Метрике узнавать Пользователя при повторных посещениях Интернет-сайта, отключив cookie-файлы Google Analytics и Яндекс.Метрики в своем браузере или Пользователь может использовать блокировщик Google Analytics.

6. Сведения об обработке персональных данных.

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, Пользователей и третьих лиц.

6.2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

6.3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.4. Оператор может осуществлять анализ предпочтений Пользователя и мониторинг потребительского поведения с использованием сторонних сервисов аналитики.

6.5. В целях анализа предпочтений Пользователя и мониторинга потребительского поведения Оператор может передавать и (или) предоставлять доступ к не являющейся персональными данными информации, указанной в разделах 4 и 5 Политики, сервисам аналитики.

6.6. Оператор обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями действующего законодательства. Обработка персональных данных Пользователей досрочно прекращается в случае отзыва согласия на обработку персональных данных, а также в случае отсутствия активности Пользователя в Интернет-магазине в течение 2 (Двух) календарных лет с момента последней его активности. Под активностью понимаются действия Пользователя по его идентификации и (или) авторизации на Интернет-сайте, в Мобильном приложении и (или) на Терминале.

6.7. После предусмотренного пунктом 6.6 Политики прекращения обработки персональных данных Пользователя персональные данные подлежат уничтожению с соблюдением установленных действующим законодательством требований.

7. Цели обработки персональных данных.

7.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

7.1.1. Соблюдение требований законодательства;

7.1.2. Соблюдения прав и законных интересов потребителей;

7.1.3. Оформления Пользователями заказов товаров, если обработка таких персональных данных необходима для оформления заказов товаров;

7.1.4. Заключения и исполнения условий гражданско-правовых договоров, если обработка таких персональных данных необходима для заключения и (или) исполнения договоров;

7.1.5. Реализация Пользователями возможности использования расширенного доступа к Интернет-сайту его функционалу, сервисам и материалам;

7.1.6. Идентификация, авторизация и регистрация Пользователей на Интернет-сайте;

7.1.7. Информирования о товарах, услугах, специальных акциях, включая рекламные, и предложениях Оператора и третьих лиц по усмотрению Оператора, в том числе посредством рекламных и (или) информационных рассылок и уведомлений, направляемых по электронной почте, с помощью телефонной связи (включая телефонные звонки и направление текстовых сообщений), а также посредством использования мессенджеров (программ обмена сообщениями с помощью Интернета), а также push-уведомлений на Устройстве.

7.1.8. Предоставление Пользователям эффективной клиентской поддержки;

7.1.9. Анализа качества предоставляемых услуг и улучшения качества обслуживания Пользователей, в том числе посредством телефонных и иных опросов.

7.2. Для указанных в пункте 7.1 Политики целей могут обрабатываться персональные данные, указанные в пункте 3.2 Политики, за исключением персональных данных, указанных в подпунктах 3.2.2 и 3.2.4 Политики, которые могут обрабатываться лишь для целей, указанных в подпунктах 7.1.1 – 7.1.4 Политики.

7.3. В целях обработки персональных данных Пользователей, указанных в пункте 7.2 Политики, Оператор в установленном действующим законодательством порядке и на основании полученного в соответствии с Политикой согласием на обработку персональных данных Пользователей вправе предоставить персональные данные Пользователей третьим лицам. Такие третьи лица вправе осуществлять обработку персональные данных Пользователей в объеме не большем, чем предусмотрено Политикой и при условии строго соблюдения требований Федерального закона «О персональных данных».

8. Согласие на обработку персональных данных.

8.1. Оператор обрабатывает персональные данные Пользователей с предоставляемых ими согласий.

8.2. Оператор обеспечивает получение от Пользователей явно выраженных, конкретных, предметных, информированных, сознательных, однозначных и свободных согласий на обработку их персональных данных.

8.3. Согласие Пользователя на обработку его персональных данных может быть предоставлено Пользователем (получено Оператором) следующими способами:

8.3.1. Письменное согласие Пользователя, совершенное в простой письменной форме и (или) в виде электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

8.3.2. Согласие, данное в момент нажатия кнопки «Регистрация» на Интернет-сайте рядом с утверждением «Я согласен на обработку персональных данных».

8.3.3. Согласие, данное в момент нажатия кнопки «Быстрый заказ» на Интернет-сайте.

8.3.4. Согласие, данное в момент нажатия кнопки «Отправить» на Интернет-сайте, рядом с утверждением «Я согласен на обработку персональных данных».

8.3.5. Согласие, данное в момент нажатия кнопок «Оформить заказ», на Интернет-сайте, рядом с утверждением «Я согласен на обработку персональных данных».

8.3.6. Согласие, данное в момент нажатия кнопки «Оплатить» на Интернет-сайте.

8.3.7. Согласие на использование сервисов Google Analytics и Яндекс.Метрики в момент перехода на Интернет-сайта (посещение любых его страниц).

8.4. Обработка персональных данных, разрешенных Пользователем для распространения, осуществляется на основании отдельного согласия Пользователя, оформленного в соответствии с требованиями Федерального закона «О персональных данных».

9. Права субъекта персональных данных.

9.1. Субъект персональных данных имеет следующие права:

9.1.1. На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

9.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

9.1.3. На отзыв данного им согласия на обработку персональных данных;

9.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

9.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору либо направить запрос лично или с помощью представителя по адресу, указанному в пункте 2.1 Политики, либо посредством электронного письма с адреса электронной почты, сведения о которой были ранее предоставлены Оператору, на следующий адрес электронной почты Оператора: info@element-bt.ru, zakaz@element-bt.ru.

10. Сведения об обеспечении безопасности персональных данных Оператором.

10.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

10.2. Оператор применяет следующий комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

10.2.1. Обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, Политика также размещается в электронном виде на Интернет-сайте;

10.2.2. Во исполнение Политики утверждает и приводит в действие локальные акты;

10.2.3. Производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и иными локальными актами;

10.2.4. Осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;

10.2.5. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учет всех действий с ними;

10.2.6. Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;

10.2.7. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

10.2.8. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

10.2.9. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

10.2.10. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

10.2.11. Осуществляет внутренний контроль соответствия обработки персональных данных Федерального закона «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

11. Изменение Политики.

11.1. Оператор оставляет за собой право вносить изменения в Политику в любое время. Использование Пользователем Интернет-сайта после внесения любых изменений в действующую Политику означает принятие этих изменений.