Политика конфиденциальности

(версия 1.0 от 20.12.2017)

Настоящая Политика конфиденциальности (далее – Политика) определяет права, обязанности и ответственность ООО «Эколайн», являющегося владельцем сайта www.589.ru (далее - сайт) в сети «Интернет», и Пользователя сайтом в ходе осуществления сбора, хранения, использования, передачи, иной обработки персональных данных Пользователя и их защиты при пользовании сайтом.

Целью настоящей Политики является обеспечение конфиденциальности полученной информации, содержащей персональные данные Пользователей.

Настоящая Политика вступает в силу в отношении конкретного Пользователя с момента начала пользования им сайтом.

Пользование сайтом означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных в полном объёме, а не в какой-либо части. В случае несогласия с этими условиями Пользователь должен воздержаться от пользования сайтом.

Принимая условия настоящей Политики, Пользователь подтверждает, что даёт своё согласие на обработку своих персональных данных, которое является конкретным, информированным и сознательным.

Пользование сайтом, как то: регистрация, авторизация, использование сервисов третьих лиц, размещённых на сайте, помещение товара в корзину, оформление заказа, использование обратной связи, и иные действия, связанные с оставлением на сайте персональных данных Пользователя подтверждает факт его согласия на обработку его персональных данных, а также на поручение обработки другому лицу, включая возможную трансграничную передачу его персональных данных на территорию иностранных государств.

Действия Пользователя, указанные в предыдущем абзаце, являются достаточными доказательствами получения владельцем сайта согласия Пользователя на обработку его персональных данных любым, указанным в настоящей Политике, способом, включая, при необходимости, распространение информационных, в том числе рекламных, материалов в целях продвижения на рынке товаров, работ и услуг владельца сайта и его партнёров.

Настоящая Политика применяется только к сайту, расположенному в сети «Интернет» по адресу www.589.ru. Владелец и Администрация сайта не контролируют и не несут ответственности за сайты (сервисы) третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте www.589.ru.

В отношениях сторон настоящая Политика имеет силу договора.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике используются следующие термины:

1.1 Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».

1.2 Владелец сайта – лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в сети «Интернет», в том числе порядок размещения информации на таком сайте.

1.3 Администрация сайта – лицо (лица), уполномоченное (уполномоченные) владельцем сайта на управление сайтом, в том числе от своего имени и под свою ответственность.

1.4 Оператор – владелец и Администрация сайта.

1.5 Пользователь – лицо, имеющее доступ к сайту посредством сети «Интернет» и использующее сайт.

1.6 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7 Конфиденциальность персональных данных – обязательное для соблюдения получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания. 1.8 IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.9 Файлы Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.10 Персональные данные – информация, которую Пользователь предоставляет о себе самостоятельно в процессе пользования сайтом, а также иная информация о Пользователе, полученная в соответствии с условиями настоящей Политики, относящаяся к персональным данным по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). Обязательная для предоставления информация помечается звёздочкой (*) или иным специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

К персональным данным Пользователя, обрабатываемым в соответствии с настоящей Политикой относятся:

2.1 Имя.

2.2 Фамилия (если указана Пользователем).

2.3 Отчество (если указано Пользователем).

2.4 Дата рождения (если указана Пользователем).

2.5 Телефонный номер (если указан Пользователем).

2.6 Сведения о документе, удостоверяющем личность (если указаны Пользователем).

2.7 Адреса Пользователя, включая почтовый адрес, адрес доставки, адрес электронной почты.

2.8 Данные, которые автоматически передаются сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес компьютера, данные файлов Сookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сайту и сайтам третьих лиц, адреса запрашиваемых страниц сайтов, статистика просмотров страниц, входящий и исходящий трафик к узлам, URL-адрес, с которого был осуществлен переход, данные о рекламе и стандартные сведения веб-журнала и иная подобная информация.

2.9 Иная информация о Пользователе, полученная на законном основании, в том числе указанная им в веб-формах.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Целью сбора персональных данных является обеспечение надлежащего, безопасного, беспрепятственного, эффективного и настроенного под Пользователя обслуживания.

3.2 Персональные данные могут использоваться в следующих целях:

• предоставление доступа к сайту;
• идентификация Пользователя;
• оказание услуг и улучшение качества обслуживания;
• обеспечение эффективной клиентской и технической поддержки Пользователя;
• обработка запросов, заявок, операций и отправка уведомлений об операциях;
• предоставление информации о состоянии заказов;
• проверка и уточнение персональных данных, в том числе в момент создания учетной записи (если создаётся) и при сбрасывании паролей (при наличии);
• управление рисками, обнаружение и предотвращение случаев мошенничества или других незаконных действий;
• улучшение и защита информационно-технологической инфраструктуры Оператора;
• обеспечение связи с Пользователем (по любому номеру телефона, при помощи голосового вызова либо посредством текстового (SMS) или электронного сообщения, иным способом);
• осуществление маркетинговой и рекламной деятельности;
• улучшение функционала сайта, удобства его использования, разработка новых услуг;
• разрешение споров.

3.3 Оператор собирает и хранит только те персональные данные, которые необходимы для его работы, исполнения соглашений с Пользователем, а также достижения целей, указанных в пунктах 3.1 и 3.2.

3.4 Хранение персональных данных осуществляется до момента достижения целей их обработки или до утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Обработка персональных данных Пользователей осуществляется в соответствии с Законом о персональных данных.

4.2 Пользователь имеет право на доступ к своим персональным данным в порядке, предусмотренном Законом о персональных данных. Случаи запрета и ограничения доступа устанавливаются законом.

4.3 Оператор применяет автоматизированный способ обработки персональных данных, в том числе в информационно-телекоммуникационных сетях с соблюдением всех предъявляемых нормативными правовыми актами требований к обеспечению безопасности полученной информации.

4.4 С целью проведения проверки достоверности предоставленных Пользователем персональных данных Оператор вправе потребовать от него предоставления подтверждающих документов.

4.5 Оператор не несёт ответственность за недостоверность предоставленной Пользователем информации и за вызванную этим невозможность надлежащего исполнения Закона о персональных данных, включая невозможность предоставления Пользователю информации в соответствии с порядком, предусмотренным частью 7 статьи 14 указанного закона.

4.6 Если предоставление Пользователем недостоверных данных повлекло возникновение у Оператора убытков, таковые возмещаются Пользователем в полном объёме, включая упущенную выгоду.

4.7 В случае изменения персональных данных Пользователь обязан своевременно актуализировать на сайте сведения о себе.

4.8 Оператор не несёт ответственность за неточность и неактуальность используемых персональных данных, если Пользователь своевременно не уведомил его о произошедших изменениях в порядке, предусмотренном пунктом 4.7. Причинённые Оператору в этом случае убытки возмещаются Пользователем в полном объёме, включая упущенную выгоду.

4.9 Оператор вправе поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

4.10 Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Пользователя на обработку его персональных данных.

4.11 В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед Пользователем за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

4.12 Оператор вправе осуществить трансграничную передачу персональных данных с соблюдением требований, установленных Законом о персональных данных. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

4.13 На сайте могут быть расположены ссылки на сайты третьих лиц. Такие ссылки могут иметь текстовый или графический вид (например, в виде телефонной трубки для обратного звонка). В случае использования Пользователем размещённых на сайте ссылок на сайты сторонних операторов, Пользователь таким образом выражает своё согласие на передачу им и обработку ими его персональных данных.

4.14 Оператор вправе связываться с Пользователем при помощи любых средств связи, если это необходимо для достижения заявленных в настоящей Политике целей, а также для исполнения заключённых с Пользователем соглашений.

При связи по телефону, в целях повышения качества обслуживания, могут использоваться автоматические вызовы или предварительно записанные вызовы и текстовые сообщения, на что Пользователь выражает своё согласие.

4.15 Согласие на обработку персональных данных может быть отозвано Пользователем в любое время.

4.16 По получении отзыва, указанного в пункте 4.15, Оператор прекращает обработку персональных данных Пользователя и производит их уничтожение либо обезличивание, либо обеспечивает их уничтожение и обезличивание, за исключением случаев, указанных в Законе о персональных данных.

4.17 Пользователь вправе обжаловать незаконные действия (бездействие) Оператора в установленном порядке в суд либо в уполномоченный орган по защите прав субъектов персональных данных.

4.18 Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом. К таким мерам могут, в частности, относиться:

1. назначение ответственного за организацию обработки персональных данных;
2. издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных;
4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
5. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным законом;
6. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

4.19 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5. учетом машинных носителей персональных данных;
6. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.20 В случае отчуждения прав на сайт иному лицу к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

4.21 Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, в целях выполнения заказа Пользователя, оформленного на сайте, включая доставку товаров.

4.22 При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

4.23 Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5. ОБЯЗАТЕЛЬСТВА СТОРОН

5.1. Пользователь обязан:

5.1.1 Предоставить Оператору сведения, необходимые для пользования сайтом.

5.1.2 Обновлять и при необходимости дополнять ранее предоставленные сведения о себе. Пользователь несёт все риски наступления любых неблагоприятных последствий, вызванных несвоевременным изменением им на сайте своих персональных данных.

5.2 Оператор обязан:

5.2.1. Использовать персональные данные Пользователя исключительно для целей, указанных в настоящей Политике.

5.2.2. Обеспечить конфиденциальность полученной от Пользователя информации, не осуществлять несанкционированные продажу, обмен, опубликование либо иное раскрытие персональных данных Пользователя, за исключением случаев, предусмотренных законодательством и настоящей Политикой.

5.2.3 Обеспечить безопасность персональных данных Пользователя путём принятия мер, указанных в статье 19 Закона о персональных данных, а также дополнительных мер, обычно используемых в деловом обороте для защиты такого рода информации.

5.2.4 Осуществить на период проверки блокирование персональных данных, относящихся к соответствующему Пользователю, с момента поступления обращения или получения запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных в случае выявления недостоверных персональных данных или неправомерных действий.

6. ОТВЕТСТВЕННОСТЬ СТОРОН

6.1 Оператор, не исполнивший/нарушивший свои обязательства, несет ответственность за убытки, причинённые Пользователю в соответствии с законодательством Российской Федерации.

6.2 В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственность, если данная информация:

6.2.1 Стала публичным достоянием до ее утраты или разглашения.

6.2.2 Была разглашена с согласия Пользователя.

7. РАЗРЕШЕНИЕ СПОРОВ

7.1 До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

7.2 Ответ на претензию направляется не позднее 30 календарных дней со дня её получения.

7.3 При недостижении сторонами соглашения спор передаётся на рассмотрение компетентного суда в соответствии с законодательством Российской Федерации.