Политика конфиденциальности

 

Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) определяет политику сайта ООО «Фабрика Вилан» (далее – «Оператор») в отношении обработки персональных данных субъектов персональных данных и действует в отношении всей информации, которую администрация сайта, может получить о субъекте персональных данных во время использования сайта, программ и продуктов Интернет-магазина.

Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации и относится к сайту, расположенному по адресу: https://vilan-factory.ru/  (далее - Сайт).

Использование сервисов Сайта означает безоговорочное согласие Пользователя сайта с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов сайта.

В настоящей Политике конфиденциальности используются следующие понятия:

- Оператор персональных данных (Оператор) – Общество с ограниченной ответственностью «Фабрика Вилан» (ИНН: 2116003692, ОГРН: 1182130001778

- Сайт — это интерактивный набор страниц, расположенный на доменном имени https://vilan-factory.ru/

- Администрация сайта - уполномоченные на управление сайтом сотрудники ООО «Фабрика Вилан», определяющие состав персональных данных Пользователей сайта, цели сбора персональных данных, их обработку и хранение;

- Пользователь сайта - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации;

- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных;

- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Настоящая Политика применяется только к сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональными данными Пользователя сайта понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования сервисов. Обязательная для предоставления сервисов информация помечена специальным образом.

1.1.2. Данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

 

2. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

 

2.1. Оператор обрабатывает персональные данные Пользователя сайта с целью предоставления сервисов сайта Пользователю и/или приобретения Пользователем товаров и услуг из каталога на сайте.

2.2. Категории и перечень обрабатываемых персональных данных Пользователей сайта:

2.2.1. фамилия, имя, отчество субъекта персональных данных;

2.2.2. контактный телефон субъекта персональных данных;

2.2.3. адрес электронной почты (e-mail);

2.2.4. адрес доставки Товара;

2.2.5. место жительство Пользователя;

2.2.6. паспортные данные Пользователя;

2.2.7. история запросов и просмотров на сайте и его сервисах.

2.3. Категории субъектов, персональные данные которых обрабатываются Оператором: Пользователь сайта.

2.4. Правовое основание обработки персональных данных: Согласие Пользователя сайта на обработку его персональных данных.

2.5. Перечень действий, совершаемых Оператором с персональными данными Пользователя сайта: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение.

2.6. Обработка персональных данных Пользователей Оператором осуществляется следующими способами:

2.6.1. неавтоматизированная обработка персональных данных;

2.6.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

2.6.3. смешанная обработка персональных данных.

2.7. Срок обработки и хранения персональных данных Пользователей сайта:

2.7.1. не превышающий 30 дней с момента достижение цели обработки персональных данных Пользователя сайта,

2.7.2. не превышающий 30 дней после истечения срока действия Согласия или отзыв Согласия Пользователя сайта,

2.7.3. не превышающий 30 дней после выявления неправомерной обработки персональных данных Пользователя сайта.

 

3. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

3.4. Обработка биометрических персональных данных Оператором не осуществляется.

3.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

3.6. Трансграничная передача персональных данных Оператором не осуществляется.

3.7. Сайт в своей работе использует файлы «сookies». Данные, полученные из cookies-файлов подлежат надежному хранению и защите Оператором. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

3.8. Оператор осуществляет сбор статистики об IP-адресах своих пользователей. Данная информация используется с целью выявления и решения технических проблем.

 

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция РФ;

- Гражданский кодекс РФ;

- Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Закон РФ от 27 декабря 1991 г. N 2124-1 "О средствах массовой информации";

- Федеральный закон от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

- Указ Президента РФ от 6 марта 1997 г. N 188 "Об утверждении перечня сведений конфиденциального характера";

- Постановление Правительства Российской Федерации от 06 июля 2008 г. N 512 "Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных";
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

- Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

- Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных";

- Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- договоры, заключаемые между Оператором и субъектами персональных данных;

- согласия субъектов персональных данных на обработку персональных данных;

- иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

 

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

5.1. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее – «Согласие»), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.2. Пользователь сайта принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.3. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

5.4. Согласие может быть отозвано Пользователем путем направления уведомления на адрес электронной почты: vilan21@mail.ru, а также путем письменного обращения по юридическому адресу Оператора: 429500, Чувашская Республика, г. Чебоксары, ул. Якимовская, д. 2

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 30 дней с момента получения.

5.5. Срок действия согласия на обработку персональных данных определяется достижением целей обработки, указанных в Политике.

5.5. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа клиента, оформленного на сайте, включая доставку Товара, с соблюдением требований Закона о персональных данных.

5.6. Указанные третьи лица принимают на себя обязательства обеспечивать конфиденциальность информации и гарантировать ее защиту, а также обязуются использовать полученную информацию исключительно для целей исполнения указанных действий или оказания услуг.

5.7. Оператор при обработке персональных данных Пользователя сайта принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.8. Хранение персональных данных Пользователя сайта осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требует цель обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.9. При осуществлении хранения персональных данных Пользователя сайта Оператор использует базы данных, находящиеся на территории РФ.

5.10. Любая персональная информация, полученная от Пользователя сайта, является конфиденциальной и не подлежит раскрытию и распространению, за исключением случаев, предусмотренным действующим законодательством.

5.11. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти, следственным и правоохранительным органам Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.12 В случае ликвидации сайта или Оператора обработка персональных данных Пользователя прекращается с момента наступления того события.

5.13. При утрате или разглашении персональных данных Пользователя Оператор информирует Пользователя об утрате или разглашении персональных данных.

5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

 

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае подтверждения факта неточности персональных данных Пользователя или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.

6.2. Факт неточности персональных данных Пользователя или неправомерности их обработки может быть установлен либо самим субъектом персональных данных, либо компетентными государственными органами РФ.

6.3. По письменному запросу Пользователя сайта - субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ или направлен по электронной почте в виде электронного образа документа (скан-копии).

6.4. Если в запросе Пользователя сайта - субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.5. В порядке, предусмотренном п. 6.3, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.6. При достижении целей обработки персональных данных, а также в случае отзыва Пользователя сайта Согласия, персональные данные подлежат уничтожению.

 

7. ОБЯЗАТЕЛЬСТВА СТОРОН

7.1. Пользователь обязан:

7.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования им Сайтом.

7.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

7.1.3. В случае несогласия с условиями настоящей Политики прекратить использование сайтом.

7.2. Оператор обязан:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев предусмотренных настоящей Политикой конфиденциальности.

7.2.3. рассматривать обращения Пользователя сайта - субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

- предоставлять Пользователю сайта - субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

- принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

- организовывать защиту персональных данных Пользователя в соответствии с требованиями законодательства РФ.

 

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2. В случае утраты или разглашения персональных данных Пользователя не несет ответственности, если данная информация:

8.2.1. Стала публичным достоянием до ее утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

8.2.3. Была разглашена с согласия Пользователя.

 

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

 

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

10.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

10.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по электронному адресу:

10.5. Действующая Политика конфиденциальности размещена на https://vilan-factory.ru/page/politika-konfidentsialnosti