Политика конфиденциальности и порядок обработки персональных данных

       Настоящая Политика конфиденциальности и порядок обработки персональных данных (Далее - «Политика») разработана Индивидуальным Предпринимателем Бильдановой Гульнарой Гизятуловной (ОГРНИП 308774634000162, ИНН 770704091304, местонахождение: 121352, город Москва, улица Нежинская, дом 1, корпус 3, кв. 15, ОКПО 0116708409, расчетный счет 40802810738000066381 в ПАО «Сбербанк» г.Москва, корреспондентский счет 30101810400000000225, БИК 044525225) именуемым в дальнейшем «Общество», в целях защиты персональных данных о пользователях (субъектах персональных данных), которую может получить Общество, при посещении пользователями сайта www.chobi.ru, использования интернет-магазина www.chobi.ru, использовании приложений и порталов Общества, а также получении услуг и информации от Общества.

Термины и определения

1. В настоящей Политике используются следующие термины:

- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

- Оператор персональных данных (оператор) — государственный орган, мунинципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая в себя в том числе, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

- Конфиденциальность персональных данных» - обязательное для соблюдения Обществом и/или иным, получившим доступ к персональным данным, лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

- Пользователь сайта и/или интернет-магазина www.chobi.ru (далее Пользователь) – лицо, имеющее доступ к cайту www.chobi.ru, посредством сети Интернет и использующее cайт интернет-магазина www.chobi.ru.

- «Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

- IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

 

Общие положения

1. Использование Пользователем сайта, интернет-магазина, других сервисов, приложений, порталов и услуг Общества означает согласие Пользователя с настоящей Политикой.

2. В случае несогласия с условиями Политики Пользователь вправе прекратить использование сайта, интернет-магазина и других сервисов Общества.

3. Пользователь самостоятельно несет ответственность за предоставление персональных данных иного лица.

4. Настоящая Политика применяется только к сайту, интернет-магазину и сервисам Общества. Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Общества.

5. Общество не проверяет достоверность персональных данных, предоставляемых Пользователем.

6. Настоящая Политика начинает действовать в отношении конкретного Пользователя с момента подтверждения принятия ее Пользователем, в частности при отметке «Оформить заказ» и/или «Обратная связь».

7. Общество сохраняет за собой право изменять настоящую Политику в любое время без какого-либо специального уведомления. Если Пользователь продолжает пользоваться сайтами Общества после публикации изменений в Политике, он согласен, что тем самым принимает изменения условий Политики конфиденциальности.

8. Отмечая пункт «Оформить заказ» и/или «Обратная связь», Пользователь подтверждает принятие решения о предоставлении своих персональных данных дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 статьи 9 Федерального закона «О персональных данных».

9. Общество обязуется не передавать персональные данные третьим лицам.

10. Общество оставляет за собой право в предусмотренных законом случаях передавать персональные данные соответствующим службам, если это делается для защиты здоровья, жизни или свободы другого лица.

11. Общество вправе использовать персональные данные Пользователя для электронной рассылки новостей и спецпредложений.

 

Цели сбора и обработки персональных данных

1. Целями сбора персональных данных являются:

            - Идентификация Пользователя, зарегистрированного на электронном сайте www.chobi.ru, для оформления заказа и (или) заключения и исполнения Договора купли-продажи товара дистанционным способом;

            - Создание учетной записи для совершения покупок, участия в конкурсах и мероприятиях Общества, если Пользователь дал согласие на создание учетной записи и такое участие;

            - Предоставление Пользователю доступа к персонализированным ресурсам сайтов, приложений и порталов Общества;

            - Проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать сервисы и разделы сайтов, а также разработки новых сервисов и разделов сайтов, приложений и порталов Общества ;

            - Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайтов, приложений и порталов Общества;

            - Уведомления Пользователя о состоянии Заказа, оформленного на сайте.

            - Обработки и контроля статуса платежей по заказам, оформленным на сайте.

            - Организации и проведения Обществом мероприятий и опросов, информирование Пользователей о новых товарах, услугах, скидках от имени Общества;

            - Установление с Пользователем «обратной связи», включая направление уведомлений, запросов, касающихся использования сайтов Общества, оказания услуг Обществом, обработка запросов и заявок;

            - Предоставление дополнительных сервисов и услуг, направленных на повышение информированности о продукции и услугах Общества.

            - В иных целях при соблюдении действующего законодательства.

 

Правовые основания обработки персональных данных

1. Правовыми основаниями обработки персональных данных являются:

          

  - Конституция Российской Федерации;

            - Гражданский кодекс Российской Федерации;

            - Налоговый кодекс Российской Федерации;

            - Федеральный закон от 27 июля 2006г. №152-ФЗ «О персональных данных»;

            - Указ Президента Российской Федерации от 06 марта 1997г. №188 «Об утверждении Перечня сведений конфиденциального характера»;

            - Постановление Правительства Российской Федерации от 15 сентября 2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

            - Постановление Правительства Российской Федерации от 6 июля 2008г. №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

            - Постановление Правительства Российской Федерации от 01 ноября 2012г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

            - Приказ Роскомнадзора от 05 сентября 2013г. №996 «Об утверждении требований и методов по обезличиванию персональных данных»;

            - Трудовой кодекс Российской Федерации;

            - Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;

            - Локальные нормативные документы Общества в области защиты персональных данных.

 

Порядок обработки персональных данных

1. В отношении персональной информации Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. В данном случае Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

2. Общество гарантирует создание организационных и технических мер для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

3. Персональные данные, являющиеся предметом настоящей Политики включают в себя следующие данные:

             - Фамилия, имя, отчество Пользователя;

            - Контактный телефон Пользователя;

            - Адрес электронной почты (e-mail);

            - Адрес доставки Товара;

            - Место жительство Пользователя;

            - Иные персональные данные, сообщаемые Пользователем при общении с Обществом и указываемых им при заполнении регистрационных формах, анкетах и т.п.;

            - Технические данные, получаемые автоматизированными системами при использовании сайта, интернет-магазина, сервисов, приложений и порталов Общества, включая IP адрес Пользователя и его местоположение.

4. Сайт, интренет-магазин, сервисы, приложения и порталы Общества используют технологию cookies, с помощью которой происходит настройка личной работы с Пользователем. Cookies являются небольшими по объему данными, которые передаются веб-сервером через веб-браузер Пользователя. Общество использует cookies для отслеживания вариантов страниц, которые видел Пользователь, для подсчета нажатий сделанных Пользователем на том или ином варианте страницы, для мониторинга трафика и для измерения популярности сервисных настроек.

5. Сайт, интренет-магазин, сервисы, приложения и порталы Общества используют технологии «социальных сетей». При нажатии на кнопку соответствующей социальной сети, если Пользователь является пользователем социальных сетей, владелец этой социальной сети может связать информацию о посещении сайта с профилем Пользователя.

6. Пользователь соглашается с тем, что Общество вправе передавать персональные данные Пользователя третьим лицам, партнерам Общества для оказания услуг/предоставления сервисов Пользователю, в частности, курьерским службам, организациям почтовой связи, компаниям, предоставляющим сервисы для рассылок и оповещений.

7. Обработка персональных данных производится путем смешанной обработки персональных данных без передачи и с передачей по внутренней сети Общества, без передачи по сети Интернет.

8. В случае отзыва Пользователем согласия на обработку персональных данных, Общество удаляет персональные данные Пользователя и не использует их в дальнейшем.

9. Общество гарантирует, что обработка персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными целями. Общество принимает меры по обеспечению актуализации и точности обрабатываемых персональных данных, а также их уточнению/удалению в случаях, предусмотренных законом, в том числе по просьбе Пользователя.

10. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:

·      достижение целей обработки персональных данных или максимальных сроков хранения — в течение 30 дней;

·      утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней;

·      предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для цели обработки — в течение 7 дней;

·      невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;

·      отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;

·      отзыв субъектом персональных данных согласия на использование персональных данных — в течение 2 дней;

·      истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;

·      ликвидация (реорганизация) Оператора.

11. Хранение персональных данных осуществляется в базах данных, находящихся на территории Российской Федерации.

12. В рамках реализации положений Федерального закона "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" от 07.08.2001 N 115-ФЗ возможна обработка, идентификация и трансграничная передача персональных данных.

 

 

Способы связи с Обществом

1. Пользователь может обратиться к Обществу с запросом, касающимся обработки персональных данных, направив письмо с темой письма «Запрос о персональных данных» (либо «Отзыв согласия на обработку персональных данных» в случае отзыва согласия на обработку персональных данных) на адрес электронной почты: или на адрес: г.Москва, ул.Нежинская, д.1, корп.3, офис 204.

2. В целях реализации настоящей Политики с Обществом можно также связаться посредством телефонного звонка по номеру: 8 (800) 550 57 74