- Главная
- Политика конфиденциальности
Политика конфиденциальности
Политика конфиденциальности
г. Иваново
Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152- ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить общество с ограниченной ответственностью «Издательство Роща» (ОГРН 1037600406535 ИНН 7604061312).
- 1.Основные понятия
- 1.1.Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
- 1.2.Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: https://roscha.store/ и на всех субдоменах, созданных на его основе.
- 1.3.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
- накопление;
- хранение;
- изменение;
- дополнение;
- использование;
- распространение;
- обезличивание;
- блокирование;
- уничтожение.
- 1.4.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- 1.5.Накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
- 1.6.Сбор персональных данных - действия, направленные на получение персональных данных.
- 1.7.Уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные.
- 1.8.Обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
- 1.9.Использование персональных данных - действия с персональными данными, направленные на реализацию целей деятельности оператора.
- 1.10. Хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
- 1.11.Распространение персональных данных - действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
- 1.12.Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
- 1.13.Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- 1.14.Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- 1.15.Оператор персональных данных – общество с ограниченной ответственностью «Издательство Роща» (ОГРН 1037600406535 ИНН 7604061312) самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- 1.16.Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
- 1.17.Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта в собственных интересах либо в интересах представляемого им юридического лица.
- 1.18.Клиент – физическое лицо, с которым Оператором заключен договор, вследствие акцепта публичной оферты, размещенной по адресу https://roscha.store/page/oferta .
- 1.19.Cookies - небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере субъекта персональных данных, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
- 1.20.IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который субъект персональных данных получает доступ на Сайт.
- 2.Общие положения
- 2.1.1.Оператором является общество с ограниченной ответственностью «Издательство Роща» (ОГРН 1037600406535 ИНН 7604061312).
- 2.1.Сведения об Операторе:
- 2.2.Действующая редакция настоящей Политики конфиденциальности размещена на сайте Оператора по адресу: https://roscha.store/page/oferta . Все категории субъектов персональных данных, предусмотренных настоящей Политикой конфиденциальности, обязаны ознакомиться с текстом настоящей Политики конфиденциальности.
- 2.3.Передача субъектом персональных данных персональной информации означает безоговорочное согласие Пользователя с условиями настоящей Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики конфиденциальности субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
- 2.4.Политика конфиденциальности (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте Оператора.
- 2.5.Принимая условия Политики конфиденциальности, субъект персональных данных выражает свое согласие на обработку Оператором данных о субъекте персональных данных в целях, предусмотренных Политикой конфиденциальности, а также на передачу данных о субъекте персональных данных третьим лицам в случаях, перечисленных в Политике конфиденциальности.
- 2.6.Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookies, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookies в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка субъектом персональных данных опции веб-браузера по приему данных из cookies означает, что использование субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
- 2.7.Оператор не проверяет достоверность предоставляемой субъектом персональных данных персональной информации.
- 3.Состав информации о Пользователях сайта, которую получает и обрабатывает Оператор
- 3.1.1.Персональная информация, размещаемая Пользователями, в т.ч. о себе самостоятельно при заполнении формы на Сайте. К персональной информации, полученной таким образом, могут относиться в частности:
- 3.1.Настоящая Политика конфиденциальности распространяется на следующие виды персональной информации:
- идентификационные данные (фамилия, имя, отчество Пользователя);
- контактные данные (адрес электронной почты, номера телефонов);
Запрещается предоставление Пользователем персональных данных третьих лиц без полученного от третьих лиц разрешения на такое распространение и передачу либо, если такие персональные данные третьих лиц не были получены самим Пользователем из общедоступных источников информации.
- 3.1.2.Данные, автоматически передаваемые Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в т.ч. IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies, информация о браузере, операционной системе, времени доступа, поисковых запросах Пользователя.
- 3.1.3.Данные, дополнительно предоставляемые Пользователями по запросу Оператора в целях выполнения обязательств Оператора перед Пользователями в отношении использования Сайта.
- 3.1.4.Иная информация о Пользователях, сбор и/или обработка которой установлены договором.
- 4.Цели сбора и обработки информации о Клиентах Оператора
- 4.1.1.Для выполнения Оператором обязательств перед Клиентами, возникших вследствие акцепта Субъектом персональных данных условий публичной оферты: https://roscha.store/page/oferta .
- 4.1.2.Направления запросов, касающихся использования Сайта и исполнения обязательств по договорам, информирования Клиентов о появлении новых товаров, услуг на Сайте, информирования посредством электронных рассылок, в т.ч. о новых акциях, предложениях и рекомендациях о товарах, конкурсах и новостях Оператора (в т.ч. предложения оставить отзыв или пройти опрос).
- 4.1.3.Для администрирования и защиты Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.
- 4.1.Оператор осуществляет сбор и обработку только той информации о Клиентах, в т.ч. их персональных данных, которая имеет отношение к достижению следующих целей:
- 4.2.При необходимости использовать персональную информацию о Пользователе в целях, не предусмотренных Политикой конфиденциальности, Оператор запрашивает согласие Пользователя на такие действия.
- 5.Правовые основания обработки персональных данных
- Цель: выполнение Оператором обязательств перед Клиентами, возникших вследствие акцепта Субъектом персональных данных условий публичной оферты: https://roscha.store/page/oferta .
- 5.1.Политика конфиденциальности разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных».
- 5.2.Политика конфиденциальности содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
- 5.3.Правовые основания обработки персональных данных:
Основание обработки:
- публичная оферта;
- согласие на обработку персональных данных.
- Цель: направление запросов, касающихся использования Сайта и исполнения обязательств по договорам, информирования Клиентов о появлении новых товарах на Сайте, информирования посредством электронных рассылок, в т.ч. о новых акциях, предложениях и рекомендациях о товарах, конкурсах и новостях Оператора (в т.ч. предложения оставить отзыв или пройти опрос).
Основание обработки:
- согласие на обработку персональных данных;
- согласие на рекламную рассылку.
- 5.4.Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:
- 5.4.1.субъект персональных данных дал согласие на обработку персональных данных.
- 5.4.2.обработка необходима для выполнения договорных обязательств Оператором перед субъектами персональных данных.
- 5.4.3.обработка необходима для соблюдения установленных законодательством обязательств.
- 5.4.4.когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности субъекта персональных данных.
- 6.Обработка персональных данных субъектов персональных данных
- 6.1.В большинстве случаев персональные данные обрабатываются автоматически без доступа к ней Оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем лицам, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все лица должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.
- 6.2.Персональные данные субъектов персональных данных хранятся в Российской Федерации. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- 6.3.Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:
- антивирусная защита с обновляемыми базами данных;
- резервное копирование информации;
- ограничение круга лиц, имеющих доступ к оборудованию;
- назначение лица, ответственного за обработку персональных данных.
- 6.4.Сроки хранения персональных данных ограничены сроками достижения целей обработки:
- Для цели: выполнение Оператором обязательств перед Клиентами, возникших вследствие акцепта Субъектом персональных данных условий публичной оферты - достижение целей обработки, либо расторжение договора.
- Для цели: направление запросов, касающихся использования Сайта и исполнения обязательств по договорам, информирования Клиентов о появлении новых товаров на Сайте, информирования посредством электронных рассылок, в т.ч. о новых акциях, предложениях и рекомендациях о товарах, конкурсах и новостях Оператора (в т.ч. предложения оставить отзыв или пройти опрос) - достижение целей обработки, либо отзыв согласия на рекламную рассылку.
- 6.5.Персональная информация о субъектах персональных данных не передается третьим лицам, за исключением следующих случаев:
- 6.5.1.Субъект персональных данных выразил согласие на такие действия.
- 6.5.2.Передача предусмотрена законодательством Российской Федерации.
- 6.5.3.Если Оператор примет участие в слиянии, приобретении или любой другой форме продажи части или всех своих активов. При этом к приобретателю активов Оператора переходят все обязательства по соблюдению условий Политики конфиденциальности.
- 6.6.Субъект персональных данных настоящим уведомлен и соглашается, что Оператор может получать персональные данные третьих лиц, которые предоставляются Субъектом персональных данных при использовании Сайта, и использовать их для реализации отдельных функций Сайта при условии, что Субъект персональных данных гарантирует наличие согласия третьих лиц, данные о которых предоставляются Субъектом персональных данных при использовании Сайта, на обработку Оператором, в целях, предусмотренных Политикой конфиденциальности, а также на передачу таких данных в случаях, перечисленных в Политике конфиденциальности.
- 6.7.Субъект персональных данных настоящим уведомлен и соглашается, что Оператор может получать статистические обезличенные (без привязки к субъекту персональных данных) данные о действиях субъекта персональных данных при использовании Сайта.
- 6.8.Субъект персональных данных вправе по запросу получать от Оператора информацию, касающуюся обработки их персональных данных.
- 7.Порядок отзыва согласия на обработку персональных данных, актуализация и исправления персональных данных, ответы на запросы на доступ к персональным данным
- 7.1.Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных посредством направления сообщения на электронную почту izdatelstvo.roscha@yandex.ru .
- 7.2.Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать в персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено законодательством. Оператор отвечает на указанные запросы в сроки и порядке, установленном законодательством.
- 7.3.Пользователь отправляет запросы и претензии в адрес Оператора по контактам, указанным в настоящей Политике конфиденциальности.
- 7.4.В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
- 7.5.Оператор обязан сообщить Пользователю или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.
- 7.6.При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ «Об обработке персональных данных» или иными законами;
- иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
- 8.Заключительные положения
- 8.1.Политика конфиденциальности, отношения между субъектом персональных данных и Оператором, возникающие в связи с применением Политики конфиденциальности, а также вопросы, не урегулированные Политикой конфиденциальности, регулируются действующим законодательством Российской Федерации.
- 8.2.Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законами.
- 8.3.Субъекты персональных данных вправе направлять Оператору запросы, предложения или вопросы, касающиеся настоящей Политики конфиденциальности, на электронную почту izdatelstvo.roscha@yandex.ru
Редакция от: 07 августа 2023 г.
