Политика конфиденциальности персональных данных
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт https://store.pik.ru/ (далее – Сайт) может получить о Пользователе Сайта во время использования Сайта, его программ и его продуктов.
1. Определение терминов
1.1. Персональные данные - любая информация, относящаяся к прямо/косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.3. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.
1.4. Пользователь Сайта, Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и продукты Сайта.
1.5. Товар - продукт, который Пользователь заказывает на Сайте и оплачивает через платёжные системы.
1.6. Оператор персональных данных, Оператор - ООО «П.Р.П.».
2. Общие положения
2.1. Использование Сайта Пользователем означает согласие с Политикой конфиденциальности и условиями Обработки Персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте, при подписке на информационную E-mail рассылку или при оформлении заказа.
2.4. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на Сайте и включают в себя следующую информацию:
2.4.1. Фамилию, имя, отчество Пользователя;
2.4.2. Контактный телефон Пользователя;
2.4.3. Адрес электронной почты (E-mail) Пользователя;
2.4.4. Адрес регистрации Пользователя (в случае приобретения Товара);
2.4.5. Адрес доставки Товара (в случае приобретения Товара);
2.4.6. Иные данные, указанные в формах на Сайте.
3. Цели обработки персональных данных Пользователя
3.1. Оператор вправе использовать Персональные данные Пользователя в целях:
3.1.1. Идентификации Пользователя, зарегистрированного на Сайте, для его дальнейшей авторизации, оформления заказа и других действий.
3.1.2. Предоставления Пользователю доступа к персонализированным данным Сайта.
3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений и запросов, касающихся использования Сайта, оказания услуг, а также обработки запросов и заявок от Пользователя.
3.1.4. Создания учетной записи для использования частей Сайта в том случае, если Пользователь дал согласие на создание учетной записи.
3.1.5. Предоставления Пользователю специальных предложений, информации о товарах и услугах Оператора, партнерах Оператора, а также новостной рассылки.
4. Способы и сроки обработки персональной информации
4.1. Обработка Персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах Персональных данных, с использованием средств автоматизации или без использования таких средств.
4.2. Пользователь соглашается с тем, что Оператор вправе передавать Персональные данные третьим лицам исключительно в целях обработки, предусмотренных Политикой конфиденциальности.
4.3. Оператор принимает необходимые организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. Сведения о реализуемых требованиях к защите персональных данных
5.1. Оператором назначен ответственный за организацию Обработки Персональных данных.
5.2. Оператором утверждены документы, определяющие политику Оператора в отношении Обработки Персональных данных, локальные акты по вопросам Обработки Персональных данных, определяющие для каждой цели Обработки Персональных данных категории и перечень обрабатываемых данных, категории субъектов, Персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения Персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.3. Оператором применяются правовые, организационные и технические меры по обеспечению безопасности Персональных данных. В том числе, но не исключительно:
- реализованы требования к защите Персональных данных исходя из уровня защищенности Персональных данных;
- применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
- используются средства антивирусной защиты;
- производится учет носителей Персональных данных;
- проводятся внутренние проверки состояния системы защиты Персональных данных.
5.4. Оператором осуществляется внутренний контроль и (или) аудит соответствия Обработки Персональных данных законодательству РФ в сфере Обработки Персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите Персональных данных, политике Оператора в отношении Обработки Персональных данных, локальным актам Оператора.
5.5. Оператором осуществляется оценка вреда, который может быть причинен субъектам Персональных данных в случае нарушения законодательства РФ в сфере Обработки Персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ в сфере Обработки Персональных данных.
5.6. Оператор обеспечивает ознакомление собственных сотрудников, непосредственно осуществляющих Обработку Персональных данных, с положениями законодательства РФ в сфере Обработки Персональных данных, в том числе требованиями к защите Персональных данных, документами, определяющими политику Оператора в отношении Обработки Персональных данных, локальными актами по вопросам Обработки Персональных данных, и (или) обучение указанных работников.
6. Упразднение согласия на обработку персональных данных
6.1 Пользователь всегда вправе отозвать свое согласие на Обработку Персональных данных, направив уведомление об этом Оператору по e-mail: заказ@мерч-сервис.рф, за исключением тех случаев, когда Персональные данные Пользователя необходимы Оператору для исполнения обязательств перед Пользователем.
7. Ответственность сторон
7.1. Оператор, виновно не исполнивший свои обязательства, несёт ответственность за реальный ущерб, понесённый Пользователем в связи с неправомерным использованием Персональных данных в соответствии с законодательством Российской Федерации.
7.2. Оператор не несет ответственности перед Пользователем за любые убытки, произошедшие из-за: использования либо невозможности использования Сайта; несанкционированного доступа к коммуникациям Пользователя; поведения любого третьего лица на Сайте.
8. Дополнительные условия
8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Политика конфиденциальности вступает в силу с момента ее размещения на Сайте.