Политика конфиденциальности и обработки персональных данных

Настоящая политика конфиденциальности и обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению конфиденциальности и безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «КУППЕР Инжиниринг» (ООО «КУППЕР Инжиниринг») (ИНН 7716801357, ОГРН 1157746740590).

Настоящая Политика является приложением к Пользовательскому соглашению, размещенному на сайте https://cupper-shop.ru, («Пользовательское соглашение») и его неотъемлемой частью. Принимая условия Пользовательского соглашения, Пользователь автоматически принимает условия настоящей Политики.

Термины и определения.

Термины, используемые, но не определенные в настоящей Политике, имеют то же значение, которое указано в Пользовательском соглашении.

Стороны – Администрация и любой Пользователь.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Конфиденциальность персональных данных - обязательное для соблюдения Администрацией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1. Общие положения.

1.1. Настоящая Политика устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет в связи с использованием Сайта.

1.2. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки Администрацией персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь обязуется прекратить использование Сайта.

1.3. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путем заполнения различных форм при регистрации на Сайте и использовании Сайта и включают в себя следующую информацию: фамилию, имя, отчество, дату, месяц и год рождения, данные документа, удостоверяющего личность (паспорта), номер ИНН, фото и видео своего личного изображения, номер телефона, адрес регистрации, другую аналогичную информацию, сообщённую о себе Пользователем, и на основании которой возможна идентификация субъекта персональных данных. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

1.4. Администрация вправе осуществлять с полученными персональными данными Пользователей все законные необходимые действия, связанные исключительно с достижением целей, обозначенных в разделе 2 Политики.

1.5. Любая иная персональная и конфиденциальная информация, не оговоренная выше, доступ к которой Стороны могут получить в рамках их взаимоотношений в связи с использованием Сайта, также подлежит надежному хранению и нераспространению Администрацией и Пользователем.

1.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Администратором не осуществляется.

2. Основные принципы и цели сбора персональных данных.

2.1. Настоящим, Пользователь поручает Администрации и соглашается с тем, что Администрация:

- обрабатывает персональные данные Пользователя в целях предоставления доступа к Сайту и его функционалу, проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать действующий функционал Сайта, разрабатывать новый функционал, а также в иных, предусмотренных настоящей Политикой, целях;

- принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения;

- предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и агентам Администрации, которым эта информация необходима для обеспечения функционирования Сайта, предоставления Пользователю доступа к его использованию и исполнения заключенных с Пользователем договоров;

- будет и вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей).

2.2. Принципы обработки персональных данных Пользователей:

- обработка персональных данных должна осуществляться исключительно на законных основаниях и в интересах Пользователей;

- обработка персональных данных должна ограничиваться достижением конкретных законных целей;

- при обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных;

- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.3. Персональные данные Пользователя Администрация обрабатывает в целях:

- заключения, исполнения и прекращения договоров с Пользователем на использование или с использованием Сайта;

- предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;

- информирования Пользователя о новых продуктах и услугах, специальных предложениях и различных событиях, проведения маркетинговых (рекламных) мероприятий. При этом Пользователь всегда может отказаться от получения информационных сообщений, направив Администрации письмо на адрес электронной почты, указанный на Сайте, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

2.4. Пользователь осведомлен и согласен, что для целей, предусмотренных в Политике, Администрация вправе:

- собирать и использовать дополнительную информацию, связанную с Пользователем, получаемую в процессе доступа Пользователя к Сайту или от третьих лиц, и включающую в себя данные о технических средствах (в том числе, мобильных устройствах) и способах технологического взаимодействия с Сайтом (в т. ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, данные о провайдере и иное), об активности Пользователя на Сайте, Cookie, об информации об ошибках, выдаваемых Пользователям, о скачанных файлах, видео, инструментах, а также иные данные, получаемые установленными Политикой способами;

- распоряжаться статистической информацией, связанной с функционированием Сайта, а также информацией Пользователей для целей организации функционирования и технической поддержки Сайта и исполнения условий настоящей Политики.

Администрация обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его Содержания.

2.5. Правовыми основаниями обработки персональных данных Администрацией являются:

– договоры, заключаемые между Администратором и Пользователем;

– федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;

– согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

3. Условия обработки персональных данных.

3.1. Обработка персональных данных Пользователя осуществляется в сроки, определенные п. 3.5 Политики, любым законным способом, в том числе в информационных системах персональных данных, с использованием средств автоматизации (в виде электронных образов документов), за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. Обработка персональных данных Пользователей осуществляется в соответствии с Конституцией Российской Федерацией, Законом о персональных данных, настоящей Политикой.

3.2. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь. Заполняя любую форму и/или прикрепляя файл при регистрации на Сайте и при использовании Сайта, Пользователь тем самым дает согласие на обработку его персональных данных для целей, указанных в разделе 2 Политики. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Пользователь подтверждает права и обязательства в отношении созданной таким образом своей учетной записи.

3.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц и случаев, связанных с исполнением действующего законодательства.

3.4. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. В случае получения Администрацией заявления от Пользователя об отзыве согласия на обработку персональных данных, Администрация прекращает обработку персональных данных Пользователя с даты, указанной в заявлении, но не ранее даты, следующей за датой фактического получения Администрацией отзыва.

3.6. Администрация осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя. Администрация осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

3.7. Администрация может осуществлять передачу персональных данных Пользователей, включая трансграничную передачу на территорию иностранных государств, при условии получения согласия Пользователя и обеспечения необходимой защиты прав субъектов персональных данных, контрагентам Администрации, которые привлекаются Администрацией для оказания услуг по поддержанию надлежащего технического состояния, работоспособности, модификации Сайта. При этом хранение персональных данных граждан Российской Федерации за рубежом не осуществляется.

3.8. Если Пользователь не согласен с обработкой Администрацией его персональных данных, Пользователь не должен публиковать эту информацию или сообщать эти данные при регистрации на Сайте и использовании Сайта. Как только Пользователь предоставит свои персональные данные при регистрации на Сайте и использовании Сайта, они будут доступны Администрации.

3.9. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Администрация не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

3.10. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Администрации непосредственно. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем для распространения, должна быть прекращена в любое время по требованию Пользователя. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Администрацией, которой оно направлено. Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Администратору указанного требования. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

4. Обязанности сторон.

4.1. Пользователь обязан:

- предоставить корректную информацию о персональных данных, необходимую для целей, указанных в разделе 2 Политики;

- при необходимости обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

4.2. Администрация обязана:

- использовать полученную информацию исключительно для целей, указанных в разделе 2 Политики;

- принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя, недопущения несанкционированного и нецелевого доступа к персональным данным Пользователей Сайта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте. При этом санкционированным и целевым доступом к персональным данным Пользователей Сайта будет считаться доступ уполномоченных Администрацией лиц в рамках целей деятельности и тематики Сайта;

- осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

4.3. Во всем, что прямо не оговорено настоящей Политикой, при определении объема и содержания прав и обязанностей Администрации и Пользователя Стороны руководствуются Конституцией Российской Федерации, Закон о персональных данных, настоящей Политикой.

5. Ответственность сторон и разрешение споров.

5.1. Администрация, не исполнившая свои обязательства, несёт ответственность перед Пользователем за прямой фактический ущерб в связи с неправомерным использованием персональных данных в соответствии с законодательством Российской Федерации.

5.2. В случае утраты или разглашения персональных данных Администрация не несёт ответственность, если данная информация:

- стала публичным достоянием до её утраты или разглашения;

- была получена от третьей стороны до момента её получения Администрацией;

- была разглашена с согласия Пользователя.

5.3. К настоящей Политике и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.

В случае возникновения любых споров или разногласий, связанных с исполнением Политики, Пользователь и Администрация приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

5.4. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии.

Получатель претензии в течение 10 (десяти) дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах ее рассмотрения.

При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

6. Заключительные положения.

6.1. Настоящая Политика действует в течение неопределенного срока, а в части согласия Пользователя на обработку персональных данных - до момента его отзыва Пользователем путем направления соответствующего уведомления на электронный адрес Администрации, а также путем письменного обращения по юридическому адресу Администрации. Выбранный способ обращения должен гарантировать возможность Администрации достоверно идентифицировать обратившееся лицо.

6.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет в соответствующем разделе Сайта.

6.3. Пользователь может обратиться к Администрации с требованием об уточнении, изменении, блокировании, отзыве и т.д. своих персональных данных по адресу электронной почты info@cupper-shop.ru, или электронной форме.

Общество с ограниченной ответственностью «КУППЕР Инжиниринг» (ООО «КУППЕР Инжиниринг»)

Юридический адрес: 129344, г. Москва, ул. Искры, д. 31, корп. 1, помещение II, комната 2

ИНН 7716801357 ОГРН 1157746740590