Настоящая политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – Федеральный закон) и другими нормативными правовыми актами и действует в отношении всех персональных данных, обрабатываемых сайтом, расположенном на доменном имени «https://motoekip.su» (здесь и далее – под сайтом «https://motoekip.su» понимается также и коммерческое обозначение «Магазин мотоэкипировки»*, «Motoekip»**, принадлежащее гражданину Российской Федерации Букатову В.В., зарегистрированному в качестве индивидуального предпринимателя за ОГРН ИП 3I87847OOO2O65I (далее по тексту - Продавец), под которым осуществляется реализация товаров дистанционным способом.
* «Магазин мотоэкипировки»
** «Мотоэкип»
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике используются следующие термины:
1.1.1. «Администрация сайта» – уполномоченные сотрудники на управления сайтом, действующие от имени Продавца, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Администрацией сайта требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Сайт» – интернет-ресурс, являющийся собственностью Продавца и имеющий адрес в сети интернет https://motoekip.su, принадлежащий Продавцу и предназначенный для продажи дистанционным способом товаров, реализуемых и производимых Продавцом и/или по его заказу и/или по его поручению на основании Оферты.
1.1.6. «Пользователь сайта (далее Пользователь/Посетитель)», «Заказчик» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.
1.1.7. «Заказ» – решение Пользователя приобрести услугу, оформленное Заказчиком самостоятельно на Сайте в соответствии с условиями совершения Запроса через форму обратной связи.
1.1.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.9. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика признается принятой Пользователем Сайта с момента регистрации Пользователя на Сайте либо с момента начала оформления Заказа, а также проставления соответствующей отметки об ознакомлении с настоящей Политикой. Предоставляя свои персональные данные Продавцу, Пользователь Сайта соглашается на их обработку Продавцом, в том числе в целях выполнения Продавцом обязательств перед Пользователем Сайта в рамках Публичной оферты, доставки товаров, продвижения Продавцом товаров, проведения электронных и sms опросов, контроля результатов маркетинговых акций, клиентской поддержки, осуществления Продавцом обязательств в рамках договора купли-продажи (поставки) товаров, проведение розыгрышей призов среди Посетителей Сайта, контроля удовлетворенности Посетителя Сайта, а также качества товаров и услуг, реализуемых Продавцом. Настоящая Политика конфиденциальности действует в отношении всей информации, которую Администрация сайта может получить о Пользователях во время использования ими сайта.
2.2. Использование Сервисов Сайта означает безоговорочное согласие Посетителя Сайта с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Посетителя Сайта должен воздержаться от использования Сервисов Сайта. Сайт исходит из того, что Посетители Сайта предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
2.3. Обработка персональных данных осуществляется в соответствии со статьей 24 Конституции РФ, Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 25.07.2011) «О персональных данных», других нормативных актов РФ.
2.4. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Организацией, какие методы обеспечения их безопасности реализуются.
2.5. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
2.6. Условием успешной деятельности Организации является обеспечение необходимого и достаточного уровня безопасности в отношении информации, к которой, в том числе, относятся персональные данные.
2.7. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте.
2.8. Администрация сайта обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством, а также четвертой частью «Гражданского кодекса Российской Федерации» от 18.12.2006 N 230-ФЗ в вопросах, касающихся интеллектуальной собственности Исполнителя и третьих лиц, действующих во исполнение договора об оказании возмездных услуг.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по умышленному неразглашению персональных данных, которые Пользователь предоставляет по разнообразным запросам Администрации сайта (например, при регистрации на сайте, оформлении Заказа, подписки на уведомления и т.п).
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения специальных форм на Сайте и обычно включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. место жительство Пользователя;
3.2.5. паспортные данные пользователя;
3.2.6. другие данные.
3.3. Администрация сайта также принимает усилия по защите Персональных данных, которые автоматически передаются в процессе посещения страниц сайта:
IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к сайту); время доступа; посещенные адреса страниц; реферер (адрес предыдущей страницы) и т.п.
3.4. Отключение cookies может повлечь невозможность доступа к сайту.
3.5. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических
3.6. Любая иная персональная информация неоговоренная выше (история просмотров, используемые браузеры и операционные системы и т.д.) не подлежит умышленному разглашению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Администрация сайта может использовать в целях исполнения договора, заключенного на основании публичной оферты и/или использования сервисов Сайта, заключенной между Пользователем и Сайтом, включая, но не ограничиваясь:
4.1.1. Идентификации Пользователя, зарегистрированного на сайте, для оформления Запроса и (или) заключения Договора.
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам сайта.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка Запросов от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя сайта о состоянии Запроса.
4.1.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
4.1.9. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта или от имени партнеров сайта.
4.1.10. Осуществления рекламной деятельности с согласия Пользователя.
4.1.11. Предоставления доступа Пользователю на сторонние сайты или сервисы партнеров данного сайта с целью получения их предложений, обновлений или услуг.
4.1.12. Оформления доставки товара, в том числе, с привлечением третьих лиц (перевозчиков и/или службы доставки).
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации.
5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения Запросов Пользователя, оформленных на сайте, в рамках Договора публичной оферты.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Пользователь обязуется:
6.1.1. Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования сайтом.
6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.
6.2. Администрация сайта обязуется:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Не разглашать персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или Запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.4. За свой счет обеспечить защиту персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
6.2.5. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться:
- назначение ответственного за организацию обработки персональных данных;
- издание документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
- ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
6.3. Пользователь вправе:
6.3.1. Получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
6.3.2. Определять своих представителей для защиты своих персональных данных;
6.3.3. Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ;
6.3.4. Требовать от Администрации сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях.
При отказе Администрации сайта исключить или исправить персональные данные Пользователей Пользователи вправе заявить Администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием.
6.3.5. В любой момент самостоятельно отредактировать в своем Личном кабинете предоставленные ими при регистрации или авторизации персональные данные.
6.3.6. Самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
6.4. Администрация сайта вправе:
6.4.1. Устанавливать требования к составу персональных данных Пользователей, которые должны обязательно предоставляться для использования сайта, при этом Администрация сайта руководствуется настоящей Политикой, Конституцией РФ, иными федеральными законами.
6.4.2. Не осуществлять проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
6.4.3. В случае обнаружения любого нарушения исключительных прав Исполнителя ограничить доступ к Сайту Пользователю и /или Заказчику.
6.5. Администрация сайта не вправе получать и обрабатывать персональные данные Пользователей о их политических, религиозных и иных убеждениях и частной жизни.
6.6. Пользователи не должны отказываться от своих прав на сохранение и защиту тайны.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Администрация сайта несёт ответственность за умышленное разглашение Персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Персональных данных Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
7.2.3. Была получена третьими лицами путем несанкционированного доступа к файлам сайта.
7.2.4. Была разглашена с согласия Пользователя.
7.3. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленной Персональных данных в соответствии с действующим законодательством.
7.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, Административной и уголовной ответственности в порядке, установленном действующим законодательством РФ.
7.5. Моральный вред, причиненный Пользователям сайта вследствие нарушения их прав, нарушения правил обработки персональных данных, установленных Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователями убытков.
8. ХРАНЕНИЕ, ОБРАБОТКА И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗАВАТЕЛЕЙ САЙТА
8.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 4.1. настоящей Политики конфиденциальности.
8.2. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных Пользователей сайта могут иметь доступ только работники Администрации сайта, допущенные к работе с персональными данными Пользователей сайта и подписавшие соглашение о неразглашении персональных данных Пользователей сайта.
Перечень работников сайта, имеющих доступ к персональным данным Пользователей сайта, утверждается приказом Генерального директора.
8.3. Обработка персональных данных на сайте осуществляется автоматизированным способом.
8.4. При передаче персональных данных Пользователей сайта Администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
8.5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
8.6. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
8.7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только оператором.
8.8. Иные права, обязанности, действия работников Администрации сайта, в трудовые обязанности которых входит обработка персональных данных Пользователей сайта, определяются должностными инструкциями.
8.9. Все сведения о передаче персональных данных Пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
8.10. В целях повышения качества сервиса и обеспечения возможности правовой защиты Администрация сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования Сайта.
9. ТРЕБОВАНИЯ К ПОМЕЩЕНИЯМ, В КОТОРЫХ ПРОИЗВОДИТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.
9.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.
9.3. Определение уровня специального оборудования помещения осуществляется специально создаваемой комиссией. По результатам определения класса и обследования помещения на предмет его соответствия такому классу составляются акты.
9.4. Кроме указанных мер по специальному оборудованию и охране помещений, в которых устанавливаются криптографические средства защиты информации или осуществляется их хранение, реализуются дополнительные требования, определяемые методическими документами Федеральной службы безопасности России.
10. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователей Администрация сайта обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки.
10.2. В случае выявления неточных персональных данных при обращении Пользователей Администрация сайта обязана осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
10.3. В случае подтверждения факта неточности персональных данных Администрация сайта на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Администрация сайта в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных.
10.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Администрация сайта в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные.
10.6. Об устранении допущенных нарушений или об уничтожении персональных данных Администрация сайта обязана уведомить Пользователей.
10.7. В случае достижения цели обработки персональных данных Администрация сайта обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.
10.8. В случае отзыва Пользователями согласия на обработку их персональных данных Администрация сайта обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
10.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10.4-10.8 настоящей Политики конфиденциальности, Администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
11. РАЗРЕШЕНИЕ СПОРОВ
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Исполнителя в соответствии с действующим законодательством.
11.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство.
12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
12.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
12.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте в информационно-телекоммуникационной сети "Интернет" по адресу: https://motoekip.su, если иное не предусмотрено новой редакцией Политики конфиденциальности.