Политика конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки персональных данных (далее Политика) составлена в соответствии с части 2 статьи 24 Конституции Российской Федерации и пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые индивидуальный предприниматель (далее – Оператор) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь, Клиент) во время использования им любого из сайтов, сервисов, товаров или услуг Индивидуального предпринимателя Черданцева Станислава Васильевича (далее – Продавец, Индивидуальный предприниматель, Оператор), а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым или гражданско-правовым законодательством.
Политика определяет позицию и намерения Продавца в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Политика предназначена для изучения и неукоснительного исполнения руководителями и работниками всех структурных подразделений Продавца, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Продавцом, партнеров и других заинтересованных сторон.
Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
Термины и понятия, используемые в данной Политике:
1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. Субъект персональных данных (также пользователь, клиент, покупатель) – это физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных.
3. Оператор персональных данных – Индивидуальный предприниматель Черданцев Станислав Васильевич, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4. Индивидуальный предприниматель Черданцев Станислав Васильевич (ИП Черданцев С.В.) (ОГРНИП 315470300007571) – индивидуальный предприниматель, осуществляющий свою деятельность в соответствии с законодательством Российской Федерации, в том числе, посредством Интернет-ресурса: finntrail.ru, именуемое Оператор.
5. Сайт – расположенный в сети Интернет ресурс по адресу finntrail.ru.
6. Товар – продукция, информация о которой размещена на Сайте finntrail.ru.
7. Сервисы – услуги, доступные пользователям на Сайте finntrail.ru.
8. Интернет-магазин – часть информационного массива, расположенного на Сайте finntrail.ru и служащего для осуществления продажи Товаров, является одним из Сервисов.
9. Заказ – последовательность действий для выбора и резервирования Товара на Сайте finntrail.ru.
Сведения на сайте имеют информативный характер, в них могут быть внесены любые изменения без какого-либо предварительного уведомления.
Оператор исходит из того, что Пользователь самостоятельно, свободно, своей волей и в своём интересе принимает решение о предоставлении своей персональной информации и даёт согласие на её обработку.
Оператор, в силу специфики способа получения информации, не проверяет достоверность предоставленной Пользователем персональной информации и не осуществляет контроль ее актуальности. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и персональную информацию и поддерживает эту информацию в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной персональной информации несёт Пользователь. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации. При несогласии с ними Пользователь должен воздержаться от использования Сайта, в том числе и в целях приобретения товара.
На Сайте имеются ссылки, позволяющие перейти на другие сайты. Компания не несёт ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для посетителей своего сайта.
В отношении персональной информации Пользователя сохраняется конфиденциальность.
Оператор самостоятельно выбирает способы обработки персональных данных в зависимости от целей и собственных материально-технических возможностей.
Субъект персональных данных имеет право:
1. на получение доступа к персональным данным, относящихся к данному субъекту, и информации, касающейся их обработки;
2. на контроль работы с его персональными данными;
3. на уточнение или удаление его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Оператор персональных данных обязан:
1. принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2. осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства РФ по вопросам обработки персональных данных;
3. предоставить субъекту персональных данных по его просьбе следующую информацию:
  1. подтверждение факта обработки персональных данных оператором;
  2. правовые основания и цели обработки персональных данных;
  3. цели и применяемые оператором способы обработки персональных данных;
  4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
  5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  6. сроки обработки персональных данных, в том числе сроки их хранения;
  7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
  8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  10. иные сведения, предусмотренные федеральным законодательством.

ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор собирает, обрабатывает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов, в том числе, для приобретения Пользователем Товара из каталога Интернет-Магазина на Сайте, а также периодического информирования Пользователя о мероприятиях (акциях) проводимых в магазинах, работающих под товарным знаком (знаком обслуживания) «Fintrail».
Персональную информацию Пользователя Оператор использует в следующих целях:
1. Выполнение требований законодательства по определению порядка обработки и защиты ПД граждан, являющихся клиентами ИП Черданцева С.В.
  1. идентификация Пользователя в рамках исполнения обязательств по заключенным с ним договорам, в том числе для оформления доставки Товара;
  2. исполнение обязательств по заключенным договорам, включая предоставление пользователю доступа к Сайту, использование пользователем функциональных возможностей Сайта;
  3. связь с субъектом в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка заявлений, запросов и заявок;
  4. продвижение товаров и услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
2. Уведомления в рамках информационного обслуживания, рассылок и улучшения качества обслуживания, в том числе с привлечением третьих лиц, посредством электронной почты, SMS-рассылки, автозвонков;
3. Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
4. Проведение статистических и иных исследований на основе обезличенных данных;
5. Выполнение действующего законодательства РФ, нормативных актов Оператора;

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется в соответствии со ст. ст. 23, 24 Конституции Российской Федерации, ст. 86 – 90 ТК РФ, ГК РФ, договорами, заключаемыми с третьими лицами в целях организации доставки Товара, обеспечения работоспособности и продвижения Интернет-магазина, продвижения товаров и услуг марки «Fintrail».

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие персональные данные, не являющиеся специальными или биометрическими:
1. В отношении Пользователей:
  1. Фамилия, имя, отчество;
  2. Номер контактного телефона;
  3. Адрес электронной почты;
  4. Пользовательские данные (IP-адрес, данные файлов cookie).
2. В отношении работников оператора, бывших работников:
  1. Фамилия, имя, отчество;
  2. Паспортные данные;
  3. Адрес регистрации.
Оператор вправе обрабатывать пользовательские данные (IP-адрес, данные файлов cookie) в отношении посетителей сайта.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор хранит и обрабатывает персональную информацию пользователей в соответствии с действующими нормативными актами, а также локальными нормативно-правовыми актами, созданными на их основе.
В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
Индивидуальный предприниматель защищает персональную информацию Пользователя в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
Для защиты персональной информации Пользователя, обеспечения ее надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ней, Индивидуальный предприниматель применяет необходимые и достаточные технические и административные меры. Предоставляемая Пользователем персональная информация хранится на серверах с ограниченным доступом, расположенных в охраняемых помещениях.
Индивидуальный предприниматель вправе передать персональную информацию пользователя (в том числе организациям и индивидуальным предпринимателям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим доставку Товара или направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработку моих запросов и обращений, а также осуществляющим уничтожение персональной информации) третьим лицам, в том числе по договору поручения на обработку персональных данных, в следующих случаях:
1. Пользователь явно выразил свое согласие на такие действия, то есть отметил чекбокс «Принимаю Политику в отношении обработки персональных данных» при заполнении на Сайте форм с персональной информацией;
2. Передача необходима в рамках использования пользователем определенного Сервиса, либо для продажи Товара или оказания услуги пользователю, выполнения обязательств по договору, в том числе доставки Товара, продвижения и рекламы Товаров и услуг Продавца;
3. При обработке персональных данных пользователей Индивидуальный предприниматель руководствуется Федеральным законом РФ «О персональных данных».
Условием прекращения обработки персональных данных является отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2. оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
3. иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Пользователь вправе в любой момент потребовать уточнения или удаления предоставленной им персональной информации, направив свое обращение по адресу «shop@finntrail.ru».

ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ С ПОЛИТИКОЙ

Пользователь вправе отказаться от подтверждения согласия с настоящей Политикой, в случае если какое-либо его условие является для Пользователя неприемлемым.
Пользователь подтверждает, что его принятие Политики (отметка чекбокса «Принимаю Политику в отношении обработки персональных данных») означает полное согласие Пользователя со всеми его условиями без исключения. В том числе, Пользователь, принимая настоящую Политику, дает свое согласие Оператору на:
1. получение входящих звонков на указанный Пользователем номер телефона для оформления Заказа;
2. получение информации о специальных предложениях, о новых товарах и рекламных акциях по сетям электросвязи и по почтовой связи (включая, но не ограничиваясь: SMS-рассылки, e-mail-рассылки, автозвонки) и обработку своих персональных данных посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, осуществляемую с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях;
3. передачу своих персональных данных организациям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработки запросов и обращений Пользователя, а также осуществляющих уничтожение его персональных данных.
4. Передачу своих персональных данных организациям и индивидуальным предпринимателям (а также их сотрудникам), осуществляющим доставку Товара;
Указанное согласие Пользователя с условиями Политики, в том числе порядком обработки персональной информации, действует 5 лет с автоматической пролонгацией, если оно не было отозвано в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».