Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина продукции на основе флюидных экстрактов ООО «Учебно-научный производственный центр КемТИПП».

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Учебно-научный производственный центр КемТИПП» (ИНН 4205268341, e-mail: floreks.kemsu@yandex.ru, телефон: +7 (913) 406-10-10) (далее — Оператор).

1.2. Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайта интернет-магазина (далее — Сайт), его сервисов, программ и продуктов.

1.3. Использование Сайта и его сервисов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.

1.4. Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам с Сайта.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Пользователь — любой посетитель Сайта.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

идентификация пользователя на Сайте, предоставление доступа к личному кабинету, оформлению заказов и другим действиям;
заключение и исполнение договоров купли-продажи товаров, одной из сторон которых является пользователь либо выгодоприобретателем по которым является пользователь;
ведение и актуализация клиентской базы;
информирование о товарах, услугах, специальных предложениях и событиях Оператора, продвижение товаров и услуг с согласия пользователя, в том числе посредством электронных рассылок, SMS-сообщений и телефонных звонков;
предоставление технической поддержки и устранение проблем, связанных с использованием Сайта;
осуществление обратной связи, направлений уведомлений, запросов, документов, касающихся использования Сайта и исполнения договоров;
обработка обращений, жалоб, запросов и сообщений пользователя;
публикация отзывов, комментариев и иных данных на Сайте и в официальных аккаунтах Оператора в социальных сетях; сбор обратной связи для улучшения качества товаров и сервиса;
предоставление возможности использовать функционал Сайта и личного кабинета: изменять данные, просматривать историю заказов, пользоваться личными настройками;
сбор статистики и аналитика действий пользователей на Сайте, улучшение качества Сайта, его содержания и функциональности, обеспечение работы Сайта.

4. Состав обрабатываемых персональных данных и порядок их получения

4.1. Для регистрации на Сайте, оформления заказа, заключения и исполнения договора, осуществления информирования и обратной связи пользователь предоставляет Оператору, в том числе, следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки, город проживания;
при необходимости — сведения о месте работы, должности, почтовый адрес, дата рождения и иные данные, указанные пользователем добровольно в личном кабинете или в обращении.

4.2. Для обработки обращений, жалоб, запросов и сообщений пользователь может дополнительно предоставить Оператору паспортные данные, банковские реквизиты и иной текст сообщения, если он содержит персональные данные.

4.3. Для размещения отзывов, комментариев и иных материалов пользователь может предоставить Оператору следующие данные:

фамилия, имя, отчество;
место работы, должность;
город проживания;
аккаунт в социальных сетях;
текст сообщения/отзыва;
фото- и видеоизображения пользователя, информация об опыте приобретения и использования товаров Оператора.

4.4. Для аналитики действий пользователя на Сайте и обеспечения его функционирования Оператор может обрабатывать данные, получаемые с помощью cookie-файлов и аналогичных технологий, включая:

IP-адрес, сведения о дате и времени посещения Сайта;
информацию о переходах по страницам и внешним ссылкам;
сведения о загрузке файлов с Сайта;
данные об используемом браузере и устройстве, языке интерфейса;
поисковые запросы пользователя;
примерное местоположение точки подключения и интернет-провайдера.

4.5. При помощи указанных данных Оператор анализирует действия пользователей на Сайте с целью его улучшения, доработки функционала и повышения удобства. Нажатие кнопки «ОК» в уведомлении об использовании cookie и/или продолжение использования Сайта означает согласие пользователя на обработку таких данных. Пользователь может отключить cookie в настройках браузера; при этом часть функционала Сайта может стать недоступной.

4.6. Для аналитики использования Сайта Оператор вправе применять сторонние инструменты веб-аналитики (например, Яндекс.Метрика и др.), которые могут использовать cookie и обрабатывать данные в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.

4.7. Сбор персональных данных осуществляется, в том числе, при заполнении форм на Сайте, оформлении заказа, подписке на рассылку, заполнении формы обратной связи, направлении Оператору писем и сообщений по контактам Оператора.

4.8. Согласие на обработку персональных данных может предоставляться пользователем при заполнении форм на Сайте, оформлении заказа, оплате услуг и товаров путём проставления отметки в соответствующем чекбоксе («Я согласен на обработку моих персональных данных» или аналогичном). При этом отдельное письменное согласие не требуется, если иное не предусмотрено законодательством.

5. Условия обработки персональных данных и их передача третьим лицам

5.1. Персональные данные пользователя относятся к конфиденциальной информации, за исключением случаев, когда пользователь добровольно предоставляет их для общего доступа неопределённому кругу лиц (например, публичный отзыв).

5.2. Оператор вправе передать персональные данные пользователя третьим лицам в следующих случаях:

пользователь выразил согласие на такие действия;
передача необходима для использования пользователем определённого сервиса либо для исполнения договора с пользователем (службы доставки, платёжные операторы и т.п.);
передача предусмотрена законодательством Российской Федерации;
передача необходима для защиты прав и законных интересов Оператора либо третьих лиц при нарушении пользователем условий использования Сайта или закона;
в случае продажи или иной передачи Сайта права и обязанности по соблюдению условий настоящей Политики переходят к правопреемнику.

5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.

5.4. Вся информация, которая собирается сторонними сервисами (платёжные системы, операторы связи, сервисы аналитики и др.), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с такими документами. Оператор не несёт ответственности за действия третьих лиц.

6. Права и обязанности Оператора

6.1. Оператор имеет право:

получать от пользователя достоверную информацию и документы, содержащие персональные данные;
продолжать обработку персональных данных в случае отзыва согласия пользователем при наличии оснований, предусмотренных законодательством РФ;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства о персональных данных.

6.2. Оператор обязан:

использовать персональные данные только для целей, указанных в настоящей Политике;
обеспечивать конфиденциальность персональных данных, не раскрывать их без согласия пользователя, за исключением случаев, предусмотренных законом и настоящей Политикой;
принимать меры предосторожности, необходимые для защиты персональных данных пользователя, исходя из обычной деловой практики;
блокировать персональные данные в случае обращения пользователя или уполномоченного органа на период проверки в случае выявления недостоверных данных или неправомерных действий;
по запросу пользователя предоставлять информацию об обработке его персональных данных в объёме, предусмотренном законодательством.

6.3. Оператор исходит из того, что пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

7. Права и обязанности пользователя

7.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели, способы, сроки хранения, сведения об Операторе и лицах, имеющих доступ к данным;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес floreks.kemsu@yandex.ru;
обжаловать действия или бездействие Оператора по обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.

7.2. Пользователь обязан:

предоставлять достоверные сведения о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
не передавать логины, пароли и иные данные доступа третьим лицам; в противном случае ответственность несёт пользователь.

Важно:

Пользователь, предоставивший Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

8. Способы и сроки обработки персональных данных

8.1. Обработка персональных данных пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без их использования.

8.2. Персональные данные обрабатываются до достижения целей обработки, указанных в настоящей Политике, либо до отзыва пользователем согласия, если дальнейшая обработка не требуется по основаниям, предусмотренным законодательством РФ.

8.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку данных в течение 30 календарных дней с момента получения уведомления, если иное не предусмотрено законодательством. При этом Оператор не несёт ответственности за сохранение данных в системах третьих лиц (кэш, поисковые системы и т.п.), на которые он не влияет.

8.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия пользователя. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать принципы и правила обработки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.

8.5. При трансграничной передаче персональных данных Оператор предварительно убеждается в том, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо получает отдельное согласие пользователя на такую передачу.

9. Ответственность

9.1. Третьи лица, получившие доступ к персональным данным пользователей и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Российской Федерации и заключёнными договорами.

9.2. Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение ущерба пользователю, произошедшее, в том числе, вследствие:

технических неполадок в программном обеспечении, сетях и оборудовании, находящихся вне контроля Оператора;
использования Сайта третьими лицами не по назначению, нарушения ими законодательства или условий использования Сайта;
разглашения пользователем своих данных доступа третьим лицам;
неправомерных действий третьих лиц по доступу к данным Сайта.

10. Разрешение споров

10.1. До обращения в суд по спорам, возникающим между пользователем и Оператором в связи с обработкой персональных данных, рекомендуется предъявление претензии Оператору.

10.2. Оператор рассматривает претензию и направляет ответ в течение 30 календарных дней со дня её получения.

10.3. При недостижении соглашения спор подлежит рассмотрению в суде по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.

11. Дополнительные условия

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователя.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Пользователь обязуется самостоятельно следить за актуальной редакцией Политики и в случае несогласия с ней прекратить использование Сайта.

12. Реквизиты Оператора

Оператор: Общество с ограниченной ответственностью
«Учебно-научный производственный центр КемТИПП».
ИНН: 4205268341
E-mail: floreks.kemsu@yandex.ru
Телефон: +7 (913) 406-10-10