ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

В рамках настоящей Политики под «персональной информацией Пользователя» понимаются:

• Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Сервиса, включая персональные данные Пользователя.
• Персональная информация, которую Пользователь предоставляет о третьих лицах в процессе использования Сервиса, включая персональные данные третьих лиц.
• Данные, которые автоматически передаются Сервису в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP- адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы.
• Иная информация о Пользователе, сбор и/или предоставление которой определено в регулирующих документах по Сервису (при наличии таких документов).

Настоящая Политика применима только к Сервису. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль их дееспособности. Однако Оператор исходит из того, что Пользователь, обладая полной дееспособностью, предоставляет достоверную и достаточную персональную информацию, необходимую Сервису, и поддерживает эту информацию в актуальном состоянии.

В настоящей Политике под «обработкой персональных данных» Оператор и Пользователь понимают весь перечень действий с персональными данными, предусмотренный ФЗ N 152-ФЗ "О персональных данных".

Оператор обрабатывает только те персональные данные, которые необходимы для предоставления Сервиса и оказания услуг (исполнения соглашений с Пользователем), в частности для обработки заказов Пользователя, приобретения Пользователем товаров Оператора, исполнения Оператором принятых на себя обязательств по договору с Пользователем.

Оператор не обрабатывает персональные данные, которые прямо не связаны или не требуются для выполнения целей обработки персональных данных, упомянутых в настоящей Политике и/или в соответствующих уведомлениях, направленных Пользователю.

Персональную информацию Пользователя Оператор может обрабатывать в следующих целях:

• Идентификация стороны в рамках соглашений и договорных отношений с Оператором;
• Предоставление Пользователю персонализированного Сервиса;
• Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервиса, оказания услуг, а также обработка запросов и заявок от Пользователя;
• Улучшение качества Сервиса, удобства использования, разработка новых сервисов и услуг;
• Проведение статистических и иных исследований на основе обезличенных данных.

Оператор обрабатывает (в т.ч. накапливает и хранит) персональную информацию Пользователей в соответствии с внутренним регламентом работы Сервиса.

В отношении Персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на передачу данных партнерам Оператора, если такая передача необходима в рамках использования Пользователем определенного Сервиса либо для оказания услуги Пользователю;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• Такая передача происходит в рамках реорганизации, продажи или иной передачи деятельности (полностью или в части) Оператора, при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации Пользователей;
• В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия Пользовательского (или иного аналогичного по своему предмету) соглашения.

При обработке персональных данных Пользователей Оператор руководствуется Федеральным законом РФ № 152-ФЗ от 27.06.2006 «О персональных данных».

Обработка (в т.ч. хранение) обезличенных персональных данных осуществляется на территории Российской федерации на серверах RU-CENTER (АО «Региональный Сетевой Информационный Центр»)

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Оператором принимаются следующие организационно-технические меры:

• назначение из числа сотрудников Оператора лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, их ознакомление с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа Пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных.
• шифрование и безопасность: технические и организационные меры безопасности, в том числе инструменты шифрования и проверки подлинности для надежного хранения персональных данных. Оператор защищает персональные данные безопасными сетями, и к ним имеет доступ ограниченного количество лиц, обладающих специальными правами доступа к таким системам. Оператор осуществляет резервное копирование персональных данных;
• персональные данные, которые создает (обрабатывает) в рамках функционирования Сервиса Оператор, хранятся в России. Персональные данные хранятся в течение всего времени, необходимого для достижения целей, в соответствии с которыми они собраны, кроме случаев, когда законом установлено иное.

Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.