ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки персональных данных (далее Политика) составлена в соответствии с части 2 статьи 24 Конституции Российской Федерации и пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Общество с ограниченной ответственностью (далее – Оператор) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь, Клиент) во время использования им любого из сайтов, сервисов, товаров или услуг Общество с ограниченной ответственностью «ФИНЭКИП» (далее – Продавец, Общество с ограниченной ответственностью, Оператор), а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым или гражданско-правовым законодательством.
2. Политика определяет позицию и намерения Продавца в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Политика предназначена для изучения и неукоснительного исполнения руководителями и работниками всех структурных подразделений Продавца, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Продавцом, партнеров и других заинтересованных сторон.
3. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

Термины и понятия, используемые в данной Политике:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных (также пользователь, клиент, покупатель) – это физическое лицо, в отношении которого в соответствии с законом осуществляется обработка его персональных данных.
• Оператор персональных данных – Общество с ограниченной ответственностью «ФИНЭКИП», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Общество с ограниченной ответственностью «ФИНЭКИП» (ООО «ФИНЭКИП») (ОГРН 1177847274439) – общество с ограниченной ответственностью, осуществляющее свою деятельность в соответствии с законодательством Российской Федерации, в том числе, посредством Интернет-ресурса: finntrail.ru, именуемое Оператор.
• Сайт – расположенный в сети Интернет ресурс по адресу finntrail.ru.
• Товар – продукция, информация о которой размещена на Сайте finntrail.ru.
• Сервисы – услуги, доступные пользователям на Сайте finntrail.ru.
• Интернет-магазин – часть информационного массива, расположенного на Сайте finntrail.ru и служащего для осуществления продажи Товаров, является одним из Сервисов.
• Заказ – последовательность действий для выбора и резервирования Товара на Сайте finntrail.ru.

Сведения на сайте имеют информативный характер, в них могут быть внесены любые изменения без какого-либо предварительного уведомления.
Оператор исходит из того, что Пользователь самостоятельно, свободно, своей волей и в своём интересе принимает решение о предоставлении своей персональной информации и даёт согласие на её обработку.
Общество с ограниченной ответственностью, в силу специфики способа получения информации, не проверяет достоверность предоставленной Пользователем персональной информации и не осуществляет контроль ее актуальности. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и персональную информацию и поддерживает эту информацию в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной персональной информации несёт Пользователь. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации. При несогласии с ними Пользователь должен воздержаться от использования Сайта, в том числе и в целях приобретения товара.
На Сайте имеются ссылки, позволяющие перейти на другие сайты. Компания не несёт ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для посетителей своего сайта.
В отношении персональной информации Пользователя сохраняется конфиденциальность.
Оператор самостоятельно выбирает способы обработки персональных данных в зависимости от целей и собственных материально-технических возможностей.

Субъект персональных данных имеет право:

1. на получение доступа к персональным данным, относящихся к данному субъекту, и информации, касающейся их обработки;
2. на контроль работы с его персональными данными;
3. на уточнение или удаление его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

Оператор персональных данных обязан:

1. принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2. осуществлять мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства РФ по вопросам обработки персональных данных;
3. предоставить субъекту персональных данных по его просьбе следующую информацию:
1. подтверждение факта обработки персональных данных Оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые Оператором способы обработки персональных данных;
4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10. иные сведения, предусмотренные федеральным законодательством.

ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор собирает, обрабатывает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов, в том числе, для приобретения Пользователем Товара из каталога Интернет-Магазина на Сайте, а также периодического информирования Пользователя о мероприятиях (акциях) проводимых в магазинах, работающих под товарным знаком (знаком обслуживания) «Fintrail».
2. Персональную информацию Пользователя Оператор использует в следующих целях:
1. Выполнение требований законодательства по определению порядка обработки и защиты ПД граждан, являющихся клиентами ООО «ФИНЭКИП».
1. идентификация Пользователя в рамках исполнения обязательств по заключенным с ним договорам, в том числе для оформления доставки Товара;
2. исполнение обязательств по заключенным договорам, включая предоставление пользователю доступа к Сайту, использование пользователем функциональных возможностей Сайта;
3. связь с субъектом в случае необходимости, в том числе направление уведомлений, информации и запросов, связанных с оказанием услуг, а также обработка заявлений, запросов и заявок;
4. продвижение товаров и услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
2. Уведомления в рамках информационного обслуживания, рассылок и улучшения качества обслуживания, в том числе с привлечением третьих лиц, посредством электронной почты, SMS-рассылки, автозвонков;
3. Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
4. Проведение статистических и иных исследований на основе обезличенных данных;
5. Выполнение действующего законодательства РФ, нормативных актов Оператора;

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется в соответствии со ст. ст. 23, 24 Конституции Российской Федерации, ст. 86 – 90 ТК РФ, ГК РФ, договорами, заключаемыми с третьими лицами в целях организации доставки Товара, обеспечения работоспособности и продвижения Интернет-магазина, продвижения товаров и услуг марки «Fintrail».

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор обрабатывает следующие персональные данные, не являющиеся специальными или биометрическими:
1. В отношении Пользователей:
1. Фамилия, имя, отчество;
2. Номер контактного телефона;
3. Адрес электронной почты;
4. Пользовательские данные (IP-адрес, данные файлов cookie).
2. В отношении работников оператора, бывших работников:
1. Фамилия, имя, отчество;
2. Паспортные данные;
3. Адрес регистрации.
2. Оператор вправе обрабатывать пользовательские данные (IP-адрес, данные файлов cookie) в отношении посетителей сайта.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор хранит и обрабатывает персональную информацию пользователей в соответствии с действующими нормативными актами, а также локальными нормативно-правовыми актами, созданными на их основе.
2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
3. Оператор защищает персональную информацию Пользователя в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
4. Для защиты персональной информации Пользователя, обеспечения ее надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ней, оператор применяет необходимые и достаточные технические и административные меры. Предоставляемая Пользователем персональная информация хранится на серверах с ограниченным доступом, расположенных в охраняемых помещениях.
5. Оператор вправе передать персональную информацию пользователя (в том числе организациям и индивидуальным предпринимателям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим доставку Товара или направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработку моих запросов и обращений, а также осуществляющим уничтожение персональной информации) третьим лицам, в том числе по договору поручения на обработку персональных данных, в следующих случаях:
1. Пользователь явно выразил свое согласие на такие действия, то есть отметил чекбокс «Принимаю Политику в отношении обработки персональных данных» при заполнении на Сайте форм с персональной информацией;
2. Передача необходима в рамках использования пользователем определенного Сервиса, либо для продажи Товара или оказания услуги пользователю, выполнения обязательств по договору, в том числе доставки Товара, продвижения и рекламы Товаров и услуг Продавца;
3. При обработке персональных данных пользователей Оператор руководствуется Федеральным законом РФ «О персональных данных».
6. Условием прекращения обработки персональных данных является отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

1. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
2. оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
3. иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
2. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Пользователь вправе в любой момент потребовать уточнения или удаления предоставленной им персональной информации, направив свое обращение по адресу «shop@finntrail.ru».

ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ С ПОЛИТИКОЙ

1. Пользователь вправе отказаться от подтверждения согласия с настоящей Политикой, в случае если какое-либо его условие является для Пользователя неприемлемым.
1. Предоставляя свой номер телефона при оформлении онлайн-записи на Сайте, Пользователь соглашается на его обработку Оператором, в том числе и в целях выполнения обязательств перед Пользователем в рамках настоящего Пользовательского соглашения, информирования Пользователя о своих услугах, продвижения услуг Сайта и его партнеров, проведения электронных и sms опросов, контроля маркетинговых акций, клиентской поддержки, проведение розыгрышей призов среди Пользователей, контроля удовлетворенности Пользователя, а также качества услуг, сбору отзывов. Не считается нарушением предоставление Оператором информации партнерам, агентам и третьим лицам, действующим на основании договора или договора-оферты с Продавцом, для исполнения обязательств перед Пользователем, в том числе партнеры имеют право отправлять Пользователю SMS-напоминания и уведомления.
2. Пользователь подтверждает, что его принятие Политики (отметка чекбокса «Принимаю Политику в отношении обработки персональных данных») означает полное согласие Пользователя со всеми его условиями без исключения. В том числе, Пользователь, принимая настоящую Политику, дает свое согласие Оператору на:
1. получение входящих звонков на указанный Пользователем номер телефона для оформления Заказа;
2. получение информации о специальных предложениях, о новых товарах и рекламных акциях по сетям электросвязи и по почтовой связи (включая, но не ограничиваясь: SMS-рассылки, e-mail-рассылки, автозвонки) и обработку своих персональных данных посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, осуществляемую с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях;
3. передачу своих персональных данных организациям, осуществляющим запись, систематизацию, накопление, уточнение, хранение, извлечение, непосредственно осуществляющим направление Пользователю специальных предложений, информации о новых товарах и рекламных акциях, обработки запросов и обращений Пользователя, а также осуществляющих уничтожение его персональных данных.
4. Передачу своих персональных данных организациям и индивидуальным предпринимателям (а также их сотрудникам), осуществляющим доставку Товара;
3. Указанное согласие Пользователя с условиями Политики, в том числе порядком обработки персональной информации, действует 5 лет с автоматической пролонгацией, если оно не было отозвано в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».