КАТЕГОРИИ ПДН И ЦЕЛИ ИХ ОБРАБОТКИ
3.1. ПДн Покупателей могут обрабатываться посредством Сайта в следующих целях:
осуществление и поддержание связи (коммуникации) между Продавцом и Покупателем;
продвижение услуг и направление рассылки, в том числе путем направления на адрес электронной почты Покупателя сообщений информационного, рекламного и иного характера;
регистрация Покупателя на Сайте,
осуществление Покупателем действий по осуществлению заказов, а также иных действий в соответствии с Офертой;
заполнение Формы обратной связи посредством функционала Сайта;
исполнение Продавцом обязательств перед Покупателями согласно условиям Оферты;
улучшения качества обслуживания и модернизации Сайта Продавцом;
осуществление правосудия, в случае поступления в адрес Продавца соответствующего запроса уполномоченных органов;
реализация партнерских программ с третьими лицами;
иных целях, определяемых в порядке, установленном в Оферте
Конкретные цели также могут быть указаны в заполняемой Покупателем Форме обратной связи.
Продавец не проверяет достоверность предоставляемой Покупателем информации, а также дееспособность Покупателя.
3.2. При разработке Форм обратной связи Продавец обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки.
3.3. Обработка специальных категорий ПДн, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Продавцом не осуществляется.
3.4. Продавец никогда не собирает ПДн в тайне от Покупателей. На Сайте могут применяться инструменты ведения статистики посещений, определения уровня заинтересованности Покупателей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не ПДн). Сайт может в автоматическом режиме сохранять на устройства Покупателей cookie-файлы (небольшие текстовые файлы технического характера), не содержащие ПДн и не используемые для установления личности Покупателя. Если Покупатель не желает сохранять указанные файлы на своем устройстве, он может в любое время изменить настройки веб-браузера и удалить уже сохраненные файлы с использованием стандартного функционала браузера или мобильного устройства Покупателя.
3.5. Также под технической информацией понимается информация, которая автоматически передается Продавцу в процессе использования Сайта с помощью установленного на устройстве Покупателя программного обеспечения, а именно:
3.5.1. Данные об активности Покупателя на Сайте, в частности о посещенных страницах, дате и времени переходов и пр.;
3.5.2. Информация об устройстве, с помощью которого Покупатель использовал Сайт: IP-адресе и типе устройства, сведения об операционной системе, а также иные сведения;
3.5.3. Данные о взаимодействии с демонстрируемыми вне Сайта рекламными объявлениями Продавца, их количестве, частоте и глубине просмотра.
СОСТАВ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН.
4.1. Источник получения ПДн: субъект ПДн.
4.2. Состав обрабатываемых ПДн:
фамилия и имя Покупателя;
номер мобильного телефона Покупателя;
адрес электронной почты Покупателя;
адрес доставки товаров
4.3. Правовым основанием обработки ПДн Продавцом является совокупность правовых актов, во исполнение которых и в соответствии с которыми Продавец осуществляет обработку ПДн и защиту прав субъектов ПДн.
4.4. К правовым основаниям обработки ПДн с использованием Сайта относятся следующие нормы законодательства Российской Федерации: ст.10 Федерального закона от 27 июля 2006 г № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 18 Федерального закона от 13 марта 2006 г. № 38-ФЗ «О рекламе», пп.1 и 5 ч.1 ст.6, ст. 10, ст. 11, ч.3 ст.14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О ПДн» и иные положения нормативно-правовых актов в зависимости от конкретных целей обработки.
4.5. Основанием для обработки ПДн при заключении гражданско-правового договора является ч.1 п.5 ст.6 ФЗ №152-ФЗ «О ПДн» (обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем).
4.6. Основанием для обработки ПДн для ведения переписки (приема и предоставление обратной связи по жалобам, письмам, пожеланиям, запросам) является ч.1 п.5 ст.6 ФЗ №152-ФЗ «О ПДн» (обработка ПДн производится с согласия субъекта ПДн, выраженного путем проставление соответствующей «галочки» с использованием функционала Сайта).
• ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН
5.1. Обработка ПДн на Сайте осуществляется способами с использованием и без использования средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Продавцом ПДн, может являться достижение целей их обработки, отзыв согласия субъекта ПДн на обработку его ПДн, прекращение деятельности Продавца, закрытие Сайта или изменение его функционала.
5.2. С использованием функционала Сайта Продавец осуществляет сбор, запись, извлечение и использование ПДн Покупателей.
5.3. Иные операции с персональными данными, в том числе хранение, осуществляются без использования Сайта и регламентируются внутренними документами Продавца.
5.4. С целью осуществления коммуникаций c Покупателями Продавец обеспечивает функционирование Форм обратной связи и обработку поступивших через них обращений. Обращения не сохраняются на Сайте, а поступают уполномоченным сотрудникам Продавца для последующей работы. При этом Продавец обрабатывает только ПДн, внесенные Покупателями в соответствующие поля Форм обратной связи. К примеру, такими данными могут быть (в зависимости от конкретной Формы обратной связи): ФИО; контактные данные; данные, содержащиеся в сообщении и приложенных к нему документах и другие. Реагирование на обращения Покупателя осуществляется сотрудниками Продавца как с использованием, так и без использования функционала Сайта.
5.5. Функционал Сайта поддерживает рассылки для Покупателей. Тематика сообщений определяется по выбору самого Покупателя и может включать рекламу, обзоры производителей товаров и услуг, новости, справочные сведения и иные материалы. По усмотрению Продавца рассылки могут производиться с использованием ПДн Покупателей или без их использования, а именно:
5.5.1. по решению Продавца и при условии согласия Покупателей ПДн (например, ФИО, контактные данные, адрес электронной почты и другие) могут быть собраны через соответствующую веб-форму рассылки и использованы для индивидуализации рассылки, направления таргетированной рекламы и решения иных подобных задач;
5.5.2. рассылка без использования ПДн производится только по адресам электронной почты или номерам мобильного телефона, которые Покупатель указывает в соответствующей веб-форме. При этом никакая иная информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, не запрашивается и не собирается.
5.6. Во всех случаях обработка ПДн Продавцом осуществляется с согласия Покупателя, если иное не предусмотрено законодательством Российской Федерации.
5.7. Для достижения заявленных целей обработки Продавец может сообщать ПДн третьим лицам, в том числе своим аффилированным компаниям, а также поручать обработку ПДн другим лицам на основании договора, содержащего условия о конфиденциальности и иные обязательные положения, предписанные Применимым законодательством.
5.8. При сборе ПДн Продавец всегда исходит из следующего:
все ПДн принадлежат только Покупателю, заполнившему Форму обратной связи (вносить ПДн другого лица запрещается);
Покупатель сообщил достоверные и актуальные ПДн.
Продавец может связаться с Покупателем и попросить его уточнить ПДн до рассмотрения сообщения Покупателя по существу при наличии сомнений в выполнении, указанных выше условий.
5.9. При сборе ПДн Продавец обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.10. ПДн Покупателей являются конфиденциальной информацией в соответствии с Применимым законодательством. Продавец принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области ПДн. По необходимости, Продавец выполняет следующие меры, направленные на защиту прав субъектов ПДн:
назначение Продавцом ответственного за организацию обработки ПДн;
издание Продавцом документов, определяющих политику Продавца в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности ПДн в соответствии с законодательством Российской Федерации в области ПДн;
рациональное размещение рабочих мест работников, при котором исключалось бы несанкционированное использование конфиденциальной информации;
определение и регламентация состава работников, имеющих право доступа к персональным данным;
осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн законодательству Российской Федерации в области ПДн и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике Продавца в отношении обработки ПДн, локальным актам Продавца;
оценка вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства Российской Федерации в области ПДн, соотношение указанного вреда и принимаемых Продавцом мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области ПДн;
ознакомление работников Продавца, непосредственно осуществляющих обработку ПДн, с положениями законодательства Российской Федерации в области ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Продавца в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников;
обеспечение неограниченного доступа к документу, определяющему политику в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн, в том числе опубликование настоящей Политики в порядке, предусмотренном в настоящей Политике.