Доставка и оплата Как выбрать размер Помощь
Возврат товара Контакты Вход

Политика обработки персональных данных сайта

Политика обработки персональных данных сайта

(Политика конфиденциальности)


1. Общие положения.

1.1. Настоящая Политика обработки персональных данных Сайта (далее - “Политика”) является локальным нормативным актом ООО «Экипирус» (далее - Оператор), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и Оператора персональных данных.

1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и нормативно-методическими документами органов государственной власти по вопросам безопасности персональных данных, в том числе в информационных системах персональных данных. Она размещена в открытом доступе на Сайте Оператора в соответствии с ч.2 ст.18.1 Федерального закона "О персональных данных".

1.3. Настоящая Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с изменениями законодательством. Обязанность по ознакомлению с условиями Политики лежит на субъекта персональных данных.

1.4. Действие настоящей Политики распространяется на все случаи, когда Сайт выступает в качестве оператора персональных данных.

1.5. В настоящей Политике используются следующие понятия и термины:

  • Оператор – ООО «Экипирус», осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, действия (операции), совершаемые с персональными данными;

  • Сайт https://thermirra.ru - разработан и является собственностью ООО «Экипирус» ОГРН: 1167456080131, ИНН 7453295066, юридический адрес: 454004, г. Челябинск, ул. Университетская Набережная, д.80, пом.1 (далее Сайт).

  • Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

  • Субъект персональных данных (Субъект ПД) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

  • Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

  • Под распространением персональных данных понимается действия направленные на раскрытие персональных данных работников неопределенному кругу лиц;

  • под предоставлением - действия, направленные на раскрытие персональных данных работников определенному лицу или определенному кругу лиц;

  • под блокированием - временное прекращение обработки персональных данных работников;

  • под уничтожением – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных работников и (или в результате которых уничтожаются материальные носители персональных данных работников;

  • под обезличиванием - действия в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному работнику.

2. Права субъекта персональных данных

  • получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;

  • требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

  • дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;

  • обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.


3. Права и обязанности Оператора

  • организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;

  • предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основания предоставить отказ;

  • по требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению Оператора.

  • уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором)

  • в случае достижения цели обработки ПД, незамедлительно уничтожить ПД, либо их обезличить в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание, в случае если обработка ПД осуществляется другим лицом по поручению Оператора.

  • в случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению Оператора.

  • в случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, Оператор обязан прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.


4. Объем персональных данных. Третьи лица

  1. Цели обработки персональных данных:

  1. Организация работы онлайн-магазина; 

  2. Прием платежей за товары и услуги;

  3. Организация доставки товаров;

  4. Учет товародвижения на складе; 

  5. Клиентская поддержка;

  6. Проведение маркетинговых акций; 

  7. Контроль результатов маркетинговых акций;

  8. Проведение электронных опросов; 

  9. Проведение sms опросов.


2. Состав персональных данных пользователя Сайта:

  • фамилия, имя субъекта персональных данных

  • пол

  • дата рождения

  • адрес доставки товара

  • адрес электронной почты

  • номер мобильного телефона

  • фотографическое изображение

  • платежная информация, реквизиты банковской карты

  • ip-адрес

  • cookie

  • информация об устройстве пользователя и тип браузера,

  • идентификатор клиента


3.  В целях обеспечения функционирования Сайта в соответствии с Пользовательским соглашением, данные пользователей Сервиса могут передаваться третьим лицам. К таким данным относятся ip-адрес, cookie, информация об устройстве пользователя и тип браузера, идентификатор клиента, идентификатор клиента, номер телефона. Третьи лица:

  • ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543)

  • ООО «ВК» (ОГРН 1027739850962, ИНН 7743001840)


4. Для реализации целей, указанных в п.5.1. настоящей Политики и исполнения своих обязательств перед Субъектом ПД в соответствии с Пользовательским соглашением и Публичной офертой Оператор может передавать в обработку соответствующие категории данных по поручению или без такового некоторым третьим лицам.

К ним могут относиться:

  • Лица, обеспечивающие прием платежей Субъектов ПД, проведение платежных операций, предоставляющие сервисы кредитования для Субъектов ПД - банки и иные финансовые организации, платежные агенты и т.д.

  • Лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;  

  • Владельцы/администраторы сервисов размещения рекламы на сайтах или в приложениях;

  • Иные третьи лица, в случае если субъект ПД выразил согласие на передачу персональных данных такому лицу, либо их передача обусловлена исполнением договора Субъекта ПД с данным третьим лицом.


5. Субъект ПД, становясь пользователем Сайта, дает согласие Оператору на передачу в обработку по поручению или без такового данные Субъекта ПД следующим категориям третьих лиц:

  • Лица, обеспечивающие прием платежей Субъектов ПД, проведение платежных операций, предоставляющие сервисы кредитования для Субъектов ПД - банки и иные финансовые организации, платежные агенты и т.д.

  • Лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;  

  • Владельцы/администраторы сервисов размещения рекламы на сайтах или в приложениях;

  • Иные третьи лица, в случае если с выразил согласие на передачу персональных данных такому лицу, либо их передача обусловлена исполнением договора Субъекта ПД с данным третьим лицом.


5. Порядок обработки персональных данных

1. В рамках обработки ПД Оператор осуществляет сбор, систематизацию, хранение, запись,

накопление, уточнение, использование, обезличивание, передачу, уничтожение персональных

данных.

2. Способы обработки ПД:

  • с использованием средств автоматизации;

  • без средств автоматизации (ручная обработка);

  • смешанным способом.

3. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

4. Оператор обязуется не раскрывать третьим лицам и не распространять ПД без согласия Субъекта ПД, если иное не предусмотрено законом.

5. При обработке ПД Оператор обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД.

6. Реализуя требования к защите ПД Оператор принимает следующие меры:

  1. определяет угрозы безопасности персональных данных при их обработке;

  2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

  3. назначает лиц, ответственных за обеспечение безопасности персональных данных

  4. создает необходимые условия для работы с персональными данными;

  5. организует учет документов, содержащих персональные данные;

  6. организует работу с информационными системами, в которых обрабатываются персональные данные;

  7. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

  8. организует обучение работников Оператора, осуществляющих обработку персональных данных.

7. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД, а также порядок работы с запросами субъектов ПД на доступ к ПД определяется соответствующими локальными нормативными актами Оператора.

6. Прекращение обработки персональных данных

1. Условия прекращения обработки ПД:

  • достижение целей обработки ПД;

  • истечение срока действия согласия;

  • отзыв согласия субъекта ПД на обработку его ПД;

  • выявление неправомерной обработки ПД.

2. Отзыв согласия субъекта ПД может быть направлен Оператору при помощи функционала Сайта (если такой функционал доступен) или в письменной форме. Отзыв должен содержать информацию, позволяющую Оператору идентифицировать субъекта ПД, направляющего отзыв согласия. Отзыв не должен содержать ПД третьих лиц.