Политика конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее Политика) составлена в соответствии с части 2 статьи 24 Конституции Российской Федерации и пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Общество с ограниченной ответственностью (далее – Оператор) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь, Клиент) во время использования им любого из сайтов, сервисов, товаров или услуг Общество с ограниченной ответственностью «ФИНЭКИП» (далее – Продавец, Общество с ограниченной ответственностью, Оператор), а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым или гражданско-правовым законодательством.
2. Политика определяет позицию и намерения Продавца в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Политика предназначена для изучения и неукоснительного исполнения руководителями и работниками всех структурных подразделений Продавца, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Продавцом, партнеров и других заинтересованных сторон.
3. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
5. Термины и понятия, используемые в данной Политике:
   • Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
   • Субъект персональных данных (также пользователь, клиент, покупатель) – это физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных.
   • Оператор персональных данных – Общество с ограниченной ответственностью «ФИНЭКИП», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
   • Общество с ограниченной ответственностью «ФИНЭКИП» (ООО «ФИНЭКИП») (ОГРН 1177847274439) – общество с ограниченной ответственностью, осуществляющее свою деятельность в соответствии с законодательством Российской Федерации, в том числе, посредством Интернет-ресурса: finntrail.ru, именуемое Оператор.
   • Сайт – расположенный в сети Интернет ресурс по адресу finntrail.ru.
   • Товар – продукция, информация о которой размещена на Сайте finntrail.ru.
   • Сервисы – услуги, доступные пользователям на Сайте finntrail.ru.
   • Интернет-магазин – часть информационного массива, расположенного на Сайте finntrail.ru и служащего для осуществления продажи Товаров, является одним из Сервисов.
   • Заказ – последовательность действий для выбора и резервирования Товара на Сайте finntrail.ru.
6. Сведения на сайте имеют информативный характер, в них могут быть внесены любые изменения без какого-либо предварительного уведомления.
7. Оператор исходит из того, что Пользователь самостоятельно, свободно, своей волей и в своём интересе принимает решение о предоставлении своей персональной информации и даёт согласие на её обработку.
8. Общество с ограниченной ответственностью, в силу специфики способа получения информации, не проверяет достоверность предоставленной Пользователем персональной информации и не осуществляет контроль ее актуальности. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и персональную информацию и поддерживает эту информацию в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной персональной информации несёт Пользователь. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации. При несогласии с ними Пользователь должен воздержаться от использования Сайта, в том числе и в целях приобретения товара.
9. На Сайте имеются ссылки, позволяющие перейти на другие сайты. Компания не несёт ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для посетителей своего сайта.
10. В отношении персональной информации Пользователя сохраняется конфиденциальность.
11. Оператор самостоятельно выбирает способы обработки персональных данных в зависимости от целей и собственных материально-технических возможностей.
12. Субъект персональных данных имеет право:
    • на получение доступа к персональным данным, относящихся к данному субъекту, и информации, касающейся их обработки;
    • на контроль работы с его персональными данными;
    • на уточнение или удаление его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
13. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
14. Оператор персональных данных обязан:
    • принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
    • осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства РФ по вопросам обработки персональных данных;
    • предоставить субъекту персональных данных по его просьбе следующую информацию:
    • подтверждение факта обработки персональных данных Оператором;
    • правовые основания и цели обработки персональных данных;
    • цели и применяемые Оператором способы обработки персональных данных;
    • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
    • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
    • сроки обработки персональных данных, в том числе сроки их хранения;
    • порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
    • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
    • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
    • иные сведения, предусмотренные федеральным законодательством.

ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор собирает, обрабатывает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов, в том числе, для приобретения Пользователем Товара из каталога Интернет-Магазина на Сайте, а также периодического информирования Пользователя о мероприятиях (акциях) проводимых в магазинах, работающих под товарным знаком (знаком обслуживания) «Fintrail».
2. Персональную информацию Пользователя Оператор использует в следующих целях:
   1. Выполнение требований законодательства по определению порядка обработки и защиты ПД граждан, являющихся клиентами ООО «ФИНЭКИП».
      • идентификация Пользователя в рамках исполнения обязательств по заключенным с ним договорам, в том числе для оформления доставки Товара;
      • исполнение обязательств по заключенным договорам, включая предоставление пользователю доступа к Сайту, использование пользователем функциональных возможностей Сайта;
      • связь с субъектом в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка заявлений, запросов и заявок;
      • продвижение товаров и услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
   2. Уведомления в рамках информационного обслуживания, рассылок и улучшения качества обслуживания, в том числе с привлечением третьих лиц, посредством электронной почты, SMS-рассылки, автозвонков;
   3. Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
   4. Проведение статистических и иных исследований на основе обезличенных данных;
   5. Выполнение действующего законодательства РФ, нормативных актов Оператора;

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор обрабатывает следующие персональные данные, не являющиеся специальными или биометрическими:
   1. В отношении Пользователей:
      • Фамилия, имя, отчество;
      • Номер контактного телефона;
      • Адрес электронной почты;
      • Пользовательские данные (IP-адрес, данные файлов cookie).
   2. В отношении работников оператора, бывших работников:
      • Фамилия, имя, отчество;
      • Паспортные данные;
      • Адрес регистрации.
2. Оператор вправе обрабатывать пользовательские данные (IP-адрес, данные файлов cookie) в отношении посетителей сайта.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор хранит и обрабатывает персональную информацию пользователей в соответствии с действующими нормативными актами, а также локальными нормативно-правовыми актами, созданными на их основе.
2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
3. Оператор защищает персональную информацию Пользователя в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
4. Для защиты персональной информации Пользователя, обеспечения ее надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ней, оператор применяет необходимые и достаточные технические и административные меры. Предоставляемая Пользователем персональная информация хранится на серверах с ограниченным доступом, расположенных в охраняемых помещениях.
5. Оператор вправе передать персональную информацию пользователя (в том числе организациям и индивидуальным предпринимателям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим доставку Товара или направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработку моих запросов и обращений, а также осуществляющим уничтожение персональной информации) третьим лицам, в том числе по договору поручения на обработку персональных данных, в следующих случаях:
   • Пользователь явно выразил свое согласие на такие действия, то есть отметил чекбокс «Принимаю Политику в отношении обработки персональных данных» при заполнении на Сайте форм с персональной информацией;
   • Передача необходима в рамках использования пользователем определенного Сервиса, либо для продажи Товара или оказания услуги пользователю, выполнения обязательств по договору, в том числе доставки Товара, продвижения и рекламы Товаров и услуг Продавца;
   • При обработке персональных данных пользователей Оператор руководствуется Федеральным законом РФ «О персональных данных».
6. Условием прекращения обработки персональных данных является отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

1. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
   • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
   • оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
   • иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
2. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Пользователь вправе в любой момент потребовать уточнения или удаления предоставленной им персональной информации, направив свое обращение по адресу «shop@finntrail.ru».

ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ С ПОЛИТИКОЙ

1. Пользователь вправе отказаться от подтверждения согласия с настоящей Политикой, в случае если какое-либо его условие является для Пользователя неприемлемым.
2. Предоставляя свой номер телефона при оформлении онлайн-записи на Сайте, Пользователь соглашается на его обработку Оператором, в том числе и в целях выполнения обязательств перед Пользователем в рамках настоящего Пользовательского соглашения, информирования Пользователя о своих услугах, продвижения услуг Сайта и его партнеров, проведения электронных и sms опросов, контроля маркетинговых акций, клиентской поддержки, проведение розыгрышей призов среди Пользователей, контроля удовлетворенности Пользователя, а также качества услуг, сбору отзывов. Не считается нарушением предоставление Оператором информации партнерам, агентам и третьим лицам, действующим на основании договора или договора-оферты с Продавцом, для исполнения обязательств перед Пользователем, в том числе партнеры имеют право отправлять Пользователю SMS-напоминания и уведомления.
3. Пользователь подтверждает, что его принятие Политики (отметка чекбокса «Принимаю Политику в отношении обработки персональных данных») означает полное согласие Пользователя со всеми его условиями без исключения. В том числе, Пользователь, принимая настоящую Политику, дает свое согласие Оператору на:
   • получение входящих звонков на указанный Пользователем номер телефона для оформления Заказа;
   • получение информации о специальных предложениях, о новых товарах и рекламных акциях по сетям электросвязи и по почтовой связи (включая, но не ограничиваясь: SMS-рассылки, e-mail-рассылки, автозвонки) и обработку своих персональных данных посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, осуществляемую с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях;
   • передачу своих персональных данных организациям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработки запросов и обращений Пользователя, а также осуществляющих уничтожение его персональных данных.
   • Передачу своих персональных данных организациям и индивидуальным предпринимателям (а также их сотрудникам), осуществляющим доставку Товара;
4. Указанное согласие Пользователя с условиями Политики, в том числе порядком обработки персональной информации, действует 5 лет с автоматической пролонгацией, если оно не было отозвано в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».