Политика конфиденциальности и обработки персональных данных пользователей Интернет-сайта «ЛасМеталл»Настоящая Политика определяет порядок, условия обработки персональных данных пользователей Интернет-сайта «ЛасМеталл», расположенного в сети «Интернет» по адресу:
lasmetal.ru, (далее – «Интернет-сайт») которые Администрация Интернет-сайта может получить от субъекта персональных данных (далее – Пользователь) и устанавливает требования по обеспечению безопасности персональных данных пользователей Администрацией Интернет-сайта.
Действие настоящей Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
Постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
Определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину). К такой информации, могут относиться в том числе, но не исключительно: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, реквизиты электронных средств платежа, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация. По просьбе Оператора, Пользователюможет быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе, запросить у Пользователяв виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации такого Пользователя, а также для обеспечения безопасности персональных данных Пользователя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.
Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь – лицо, получившее доступ к функционалу Интернет-сайта.
1. Общие положения
1.1. Настоящие Правила разработаны и используются в соответствии с Пользовательским соглашением об использовании Интернет-сайта, размещенными на страницах Интернет-Сайта. Регистрируясь и используя личный кабинет, Пользователь выражает свое согласие с условиями настоящей Политики.
1.2. В случае несогласия Пользователя с условиями настоящей Политики использование Интернет-Сайта и его сервисов, либо приложения не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.
1.3. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных
1.4. Обработка персональных данных пользователей Интернет-сайта производится с соблюдением следующих принципов:
- законности;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.5. В процессе обработки персональных данных пользователей со стороны Оператора предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.6. При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных.
1.7. Персональные данные пользователей хранятся на серверах используемых Оператором в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.
1.8. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.
1.9. Оператор вправе поручить обработку персональных данных пользователей третьим лицам, на основании договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и настоящей политикой.
1.10. При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и измененные персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные.
1.11. При регистрации или авторизации на Интернет-сайте с использованием учетной записи стороннего Интернет-ресурса, пользователь соглашается с тем, что в таких случаях персональные данные передаются им добровольно, по своей собственной инициативе в порядке, на условиях и в объеме, предусмотренными правилами соответствующего OpenID провайдера.
1.12. Оператор гарантирует и обеспечивает полную конфиденциальность персональных данных пользователей, обрабатываемых при предоставлении доступа к функционалу Интернет-сайта, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством Российской Федерации.
1.13. Оператор может осуществлять записи телефонных переговоров с Пользователем. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
1.14. Оператор может обрабатывать информацию, полученную в результате действий самого Пользователя на сайте (размещение фотографий, в том числе скан-копий или фотокопий любых документов добавлении видеозаписей, отзывов, и т.д.). Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Пользователя по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по отдельным соглашениям/договорам, заключенным между Администрацией Интернет-сайта и Пользователем по технологии заключения click-wrap соглашений такой как подписание договора при согласии Пользователя путём проставления Пользователя галочки в специальном поле-квадрате на Интернет-сайте или в мобильном приложении. Проставление галочки означает полное согласие без каких-либо исключений со всеми условиями соглашений, правил, политик, договоров, которые предоставляются Пользователюдля ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.
1.15. Проставление Пользователем галочки в специальном поле квадрате при заключении соглашения по технологии click-wrap соглашения, свидетельствует о явном и выраженном согласии Пользователясо всеми условиями Оператора обработки персональных данных, в порядке свободного волеизъявления и о наличии у Пользователявозможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит, ввиду того, что ни при каких обстоятельствах Администрация Интернет-сайта не использует технологию заранее проставленных галочек в своих формах.
1.16. Условия настоящей Политики о конфиденциальности не распространяются на персональные данные, в отношении которых самим пользователем (субъектом) установлен открытый и свободный режим доступа любых третьих лиц (персональные данные общего доступа).
1.17. К персональным данным общего доступа относятся персональные данные пользователя, размещаемые им самим, по его поручению или иным явным образом выраженной воле пользователя посредством использования учетной записи пользователя на веб-страницах Интернет-сайта, в том числе:
- общедоступная часть профиля пользователя;
- персональные данные, размещаемые пользователем посредством своей учетной записи в соответствующих разделах Интернет-сайта.
1.18. Пользователь обязан предпринимать все зависящие от него меры по обеспечению безопасности и неразглашению третьим лицам данных, необходимых для получения доступа к своей учетной записи. Любые действия, совершенные с использованием учетной записи пользователя и любая информация, распространенная с использованием учетной записи пользователя, считаются, соответственно, совершенными и (или) распространенными самим пользователем, и ответственность за любые последствия их совершения и (или) распространения не может быть возложена на Администрацию Интернет-сайта.
1.19. Оператор осуществляет обработку только тех персональных данных, которые необходимы для идентификации пользователя, обеспечения нормального использования функционала Интернет-сайта, а также персональных данных общего доступа.
1.20. Для целей статистической обработки информации, оптимизации и дальнейшего развития функционала Интернет-сайта создаются и используются файлы «cookie», фиксируются сведения о сетевых адресах, с которых пользователями производится регистрация и авторизация на Интернет-сайте, а также может сохраняться информация о действиях пользователей, совершаемых ими в процессе использования функционала Интернет-сайта.
1.21. В процессе использования функционала Интернет-сайта может осуществляться определение географического местоположения пользователя, сведения о котором могут быть использованы исключительно для целей, прямо указанных в тексте Пользовательского соглашения Интернет-сайта или предусмотренных настоящей Политикой.
1.22. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы, а также приложение. Оператор считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования сайтом и его сервисами, а также приложением, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой и Правилами пользования Интернет-Сайтом.
1.23. Пользователь осознаёт, что публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (Продавцам, другим Пользователям, посетителям сайта и пользователям приложения, и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Пользователем должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Оператор не несёт ответственность за возможный моральный или материальный вред, который может быть причинён Пользователю третьими лицами, вследствие всякого воздействия на Пользователя с использованием его персональных данных, опубликованных самим Пользователем на сайте и его сервисах, либо в приложении.
2. Цели сбора, использования, и хранения персональных данных, обработка персональных данных
2.1 Персональные данные пользователей могут использоваться в следующих целях:
- Идентификация пользователя для обеспечения доступа к функционалу Интернет-сайта.
- Осуществление связи с пользователем по вопросам предоставления доступа к Интернет-сайту, использования дополнительного функционала Интернет-сайта (в том числе предоставление платных услуг пользователю), в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от пользователя.
- Осуществление информационных, новостных и рекламных рассылок в адрес пользователя, если это предусмотрено условиями Пользовательского соглашения или имеется иным образом полученное согласие пользователя на получение таких рассылок. Пользователь в любой момент может отказаться от любых рассылок, на которые он был подписан или иным образом давал свое согласие.
- Проведение статистических и иных видов исследований, на основе обезличенных персональных данных пользователей.
2.2 Администрация Интернет-сайта вправе передавать персональные данные пользователей третьим лицам в следующих случаях:
- Пользователь явно выразил свое согласие на такие действия.
- Передача необходима в рамках использования пользователем функционала Интернет-сайта либо для оказания услуги пользователю.
- Передача предусмотрена действующим законодательством.
2.3 Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
2.4 Персональные данные Пользователей хранятся исключительно на электронных носителях.
2.5 Пользователь имеет право в любой момент потребовать от Администрации Интернет-сайта прекращения обработки его персональных данных.
2.6 Обработка персональных данных пользователя также прекращается при удалении учетной записи пользователя, при этом хранение некоторых персональных данных может продолжать осуществляться в порядке и в сроки, установленные ст.10.1. Федерального закона № 149-ФЗ от 27.07.2006г. «Об информации, информационных технологиях.
2.7 Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
2.8 Оператор обрабатывает персональные данные Пользователя как в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте, в приложении, либо в переписке с представителем Администрации Интернет-сайта так и в случае передачи некоторых персональных данных браузером Пользователя в автоматическом режиме. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой и Правилами пользования торговой площадкой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использования сайта и его сервисов и мобильного приложения.
3. Политика использования файлов cookie
3.1 Интернет-Сайт использует файлы cookie и схожие технологии, чтобы обеспечить удобство пользователям Интернет-Сайта, оперативно предоставляя персонализированную информацию (в том числе по оставленным Пользователем контактным данным), запоминая предпочтения Пользователей Интернет-Сайта в отношении контента Интернет-Сайта. Интернет-Сайт использует ряд партнерских сервисов для сбора статистических данных. Сбор статистических данных осуществляется через метрические системы интернет-сервиса Яндекс.Метрика, которые работают с файлами cookie. С политикой конфиденциальности указанного сервиса и политикой использования и хранения файлов cookie можно ознакомиться на его официальном сайте.
3.2 При использовании Интернет-Сайта, Пользователь подтверждает свое согласие на использование файлов cookie в соответствии с настоящей политикой и в соответствии
с пользовательским соглашением об использования файлов cookie в отношении данного типа файлов. Если Пользователь не согласен с тем, чтобы Администрация Интернет-сайта использовала данный тип файлов, то Пользователь должны соответствующим образом установить настройки браузера или не использовать Интернет-Сайт.
3.3
Соглашение касается правил Интернет-Сайта относительно личной информации, предоставляемой администрации Интернет-Сайта Пользователями (имя/фамилия/отчество Пользователя, год рождения/возраст, адрес Пользователя или его устройства, IP адрес, E-mail, поисковые запросы Пользователя, интернет-адреса веб-страниц, и тематику информации веб-страниц, размещенной на страницах, посещаемых Пользователем, географический адрес подключения Пользователя к сети Интернет и прочие данные предоставляемые Пользователем лично, либо данные которые предоставляет Браузер Пользователя в автоматическом режиме).
4. Заключительные положения
4.1. Действующая редакция Политики на бумажном носителе хранится по адресу местонахождения Администрации Интернет-сайта.
4.2. Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет» по адресу размещения Интернет-сайта.
4.3. Политика утверждается и вводится в действие распорядительным документом, подписанным руководителем Оператора.
4.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
4.5. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Российской Федерации.
4.6. Актуальная версия Политики действует бессрочно до замены её новой версией