Политика конфиденциальности

123 Политика конфиденциальности и обработки персональных данных пользователей Интернет-сайта "Ironplace.ru"

Настоящая Политика определяет порядок, условия обработки персональных данных пользователей Интернет-сайта «Айронплейс», расположенного в сети «Интернет» по адресу: Ironplace.ru , (далее – «Интернет-сайт») которые Администрация Интернет-сайта может получить от субъекта персональных данных (далее – Пользователь) и устанавливает требования по обеспечению безопасности персональных данных пользователей Администрацией Интернет-сайта.

Действие настоящей Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:

• Конституция Российской Федерации;

• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

• Постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

• Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину). К такой информации, могут относиться в том числе, но не исключительно: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, реквизиты электронных средств платежа, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация. По просьбе Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе, запросить у Пользователя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации такого Пользователя, а также для обеспечения безопасности персональных данных Пользователя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.

Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться:

• сбор,

• получение,

• запись,

• систематизация,

• накопление,

• хранение,

• обновление,

• изменение,

• извлечение,

• использование,

• передача (распространение, предоставление, доступ),

• обезличивание,

• блокирование,

• удаление,

• уничтожение персональных данных.

Пользователь – лицо, получившее доступ к функционалу Интернет-сайта.

Общие положения

Настоящие Правила разработаны и используются в соответствии с Пользовательским соглашением об использовании Интернет-сайта, размещенными на страницах Интернет-Сайта. Регистрируясь и используя личный кабинет, Пользователь выражает свое согласие с условиями настоящей Политики.

В случае несогласия Пользователя с условиями настоящей Политики использование Интернет-Сайта и его сервисов, либо приложения не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.

Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных

Обработка персональных данных пользователей Интернет-сайта производится с соблюдением следующих принципов:

• законности;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

В процессе обработки персональных данных пользователей со стороны Оператора предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных.

Персональные данные пользователей хранятся на серверах используемых Оператором в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.

Оператор не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.

Оператор вправе поручить обработку персональных данных пользователей третьим лицам, на основании договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и настоящей политикой.

При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и измененные персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные.

При регистрации или авторизации на Интернет-сайте с использованием учетной записи стороннего Интернет-ресурса, пользователь соглашается с тем, что в таких случаях персональные данные передаются им добровольно, по своей собственной инициативе в порядке, на условиях и в объеме, предусмотренными правилами соответствующего OpenID провайдера.

Оператор гарантирует и обеспечивает полную конфиденциальность персональных данных пользователей, обрабатываемых при предоставлении доступа к функционалу Интернет-сайта, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством Российской Федерации.

Оператор может осуществлять записи телефонных переговоров с Пользователем. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.

Оператор может обрабатывать информацию, полученную в результате действий самого Пользователя на сайте (размещение фотографий, в том числе скан-копий или фотокопий любых документов добавлении видеозаписей, отзывов, и т.д.). Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Пользователя по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по отдельным соглашениям/договорам, заключенным между Администрацией Интернет-сайта и Пользователем по технологии заключения click-wrap соглашений такой как подписание договора при согласии Пользователя путём проставления Пользователя галочки в специальном поле-квадрате на Интернет-сайте или в мобильном приложении. Проставление галочки означает полное согласие без каких-либо исключений со всеми условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.

Проставление Пользователем галочки в специальном поле квадрате при заключении соглашения по технологии click-wrap соглашения, свидетельствует о явном и выраженном согласии Пользователя со всеми условиями Оператора обработки персональных данных, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит, ввиду того, что ни при каких обстоятельствах Администрация Интернет-сайта не использует технологию заранее проставленных галочек в своих формах.

Условия настоящей Политики о конфиденциальности не распространяются на персональные данные, в отношении которых самим пользователем (субъектом) установлен открытый и свободный режим доступа любых третьих лиц (персональные данные общего доступа).

К персональным данным общего доступа относятся персональные данные пользователя, размещаемые им самим, по его поручению или иным явным образом выраженной воле пользователя посредством использования учетной записи пользователя на веб-страницах Интернет-сайта, в том числе:

• общедоступная часть профиля пользователя;

• персональные данные, размещаемые пользователем посредством своей учетной записи в соответствующих разделах Интернет-сайта.

Пользователь обязан предпринимать все зависящие от него меры по обеспечению безопасности и неразглашению третьим лицам данных, необходимых для получения доступа к своей учетной записи. Любые действия, совершенные с использованием учетной записи пользователя и любая информация, распространенная с использованием учетной записи пользователя, считаются, соответственно, совершенными и (или) распространенными самим пользователем, и ответственность за любые последствия их совершения и (или) распространения не может быть возложена на Администрацию Интернет-сайта.

Оператор осуществляет обработку только тех персональных данных, которые необходимы для идентификации пользователя, обеспечения нормального использования функционала Интернет-сайта, а также персональных данных общего доступа.

Для целей статистической обработки информации, оптимизации и дальнейшего развития функционала Интернет-сайта создаются и используются файлы «cookie», фиксируются сведения о сетевых адресах, с которых пользователями производится регистрация и авторизация на Интернет-сайте, а также может сохраняться информация о действиях пользователей, совершаемых ими в процессе использования функционала Интернет-сайта.

В процессе использования функционала Интернет-сайта может осуществляться определение географического местоположения пользователя, сведения о котором могут быть использованы исключительно для целей, прямо указанных в тексте Пользовательского соглашения Интернет-сайта или предусмотренных настоящей Политикой.

Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы, а также приложение. Оператор считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования сайтом и его сервисами, а также приложением, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой и Правилами пользования Интернет-Сайтом.

Пользователь осознаёт, что публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (Продавцам, другим Пользователям, посетителям сайта и пользователям приложения, и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Пользователем должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Оператор не несёт ответственность за возможный моральный или материальный вред, который может быть причинён Пользователю третьими лицами, вследствие всякого воздействия на Пользователя с использованием его персональных данных, опубликованных самим Пользователем на сайте и его сервисах, либо в приложении.

Цели сбора, использования, и хранения персональных данных, обработка персональных данных

Персональные данные пользователей могут использоваться в следующих целях:

• Идентификация пользователя для обеспечения доступа к функционалу Интернет-сайта.

• Осуществление связи с пользователем по вопросам предоставления доступа к Интернет-сайту, использования дополнительного функционала Интернет-сайта (в том числе предоставление платных услуг пользователю), в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от пользователя.

• Осуществление информационных, новостных и рекламных рассылок в адрес пользователя, если это предусмотрено условиями Пользовательского соглашения или имеется иным образом полученное согласие пользователя на получение таких рассылок. Пользователь в любой момент может отказаться от любых рассылок, на которые он был подписан или иным образом давал свое согласие.

• Проведение статистических и иных видов исследований, на основе обезличенных персональных данных пользователей.

Администрация Интернет-сайта вправе передавать персональные данные пользователей третьим лицам в следующих случаях:

• Пользователь явно выразил свое согласие на такие действия.

• Передача необходима в рамках использования пользователем функционала Интернет-сайта либо для оказания услуги пользователю.

• Передача предусмотрена действующим законодательством.

Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.

Персональные данные Пользователей хранятся исключительно на электронных носителях.

Пользователь имеет право в любой момент потребовать от Администрации Интернет-сайта прекращения обработки его персональных данных.

Обработка персональных данных пользователя также прекращается при удалении учетной записи пользователя, при этом хранение некоторых персональных данных может продолжать осуществляться в порядке и в сроки, установленные ст.10.1. Федерального закона № 149-ФЗ от 27.07.2006г. «Об информации, информационных технологиях.

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.

Оператор обрабатывает персональные данные Пользователя как в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте, в приложении, либо в переписке с представителем Администрации Интернет-сайта так и в случае передачи некоторых персональных данных браузером Пользователя в автоматическом режиме. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой и Правилами пользования торговой площадкой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использования сайта и его сервисов и мобильного приложения.

3. Политика использования файлов cookie

3.1. Интернет-Сайт использует файлы cookie и схожие технологии, чтобы обеспечить удобство пользователям Интернет-Сайта, оперативно предоставляя персонализированную информацию (в том числе по оставленным Пользователем контактным данным), запоминая предпочтения Пользователей Интернет-Сайта в отношении контента Интернет-Сайта. Интернет-Сайт использует ряд партнерских сервисов для сбора статистических данных. Сбор статистических данных осуществляется через метрические системы интернет-сервиса Яндекс.Метрика, которые работают с файлами cookie. С политикой конфиденциальности указанного сервиса и политикой использования и хранения файлов cookie можно ознакомиться на его официальном сайте.

3.2. При использовании Интернет-Сайта, Пользователь подтверждает свое согласие на использование файлов cookie в соответствии с настоящей политикой и в соответствии с пользовательским соглашением об использования файлов cookie в отношении данного типа файлов. Если Пользователь не согласен с тем, чтобы Администрация Интернет-сайта использовала данный тип файлов, то Пользователь должны соответствующим образом установить настройки браузера или не использовать Интернет-Сайт.

3.3. Соглашение касается правил Интернет-Сайта относительно личной информации, предоставляемой администрации Интернет-Сайта Пользователями (имя/фамилия/отчество Пользователя, год рождения/возраст, адрес Пользователя или его устройства, IP адрес, E-mail, поисковые запросы Пользователя, интернет-адреса веб-страниц, и тематику информации веб-страниц, размещенной на страницах, посещаемых Пользователем, географический адрес подключения Пользователя к сети Интернет и прочие данные предоставляемые Пользователем лично, либо данные которые предоставляет Браузер Пользователя в автоматическом режиме).

4. Заключительные положения

Действующая редакция Политики на бумажном носителе хранится по адресу местонахождения Администрации Интернет-сайта.

Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет» по адресу размещения Интернет-сайта.

Политика утверждается и вводится в действие распорядительным документом, подписанным руководителем Оператора.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Российской Федерации.

Актуальная версия Политики действует бессрочно до замены её новой версией.