Политика конфиденциальности
Политика в отношении обработки персональных данных на Интернет-сайте https://www.kapous.ru/
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных (далее – ПД) пользователей сайта в информационно-телекоммуникационной сети Интернет по адресу: https://www.kapous.ru/ (далее – Сайт), принадлежащего ООО «ИФБ» (ИНН 7730198148, ОГРН 1167746218507, почтовый адрес: 129110 г. Москва, пр-кт Мира, д. 21, стр. 1, далее – Оператор).
1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки ПД, в порядке, установленном Законом.
1.3. Во исполнение требований Закона Политика публикуется на Сайте в свободном доступе.
1.4. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Понятия, содержащиеся в ст. 3 Закона, используются в Политике с аналогичным значением.
1.6. В Политике также используются следующие термины:
Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом ПД по смыслу Закона.
Сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям Сайта определенные возможности по доступу к информации на Сайт, а именно: ознакомление с ассортиментом, покупка товаров (далее – Сервисы).
1.7. Права и обязанности Оператора.
1.7.1. Оператор обязан:
обрабатывать ПД исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами;
не распространять ПД без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
осуществлять обработку ПД с соблюдением принципов и правил, предусмотренных Законом;
организовывать защиту ПД в соответствии с требованиями законодательства Российской Федерации;
рассматривать обращения Пользователя (его законного представителя) по вопросам обработки ПД и давать мотивированные ответы;
предоставлять Пользователю (его законному представителя) возможность безвозмездного доступа к его ПД;
принимать меры по уточнению, блокированию, уничтожению ПД Пользователя в случаях, установленных Законом.
1.7.2. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
в случае отзыва Пользователем согласия на обработку ПД продолжить обработку ПД без согласия Пользователя при наличии оснований, указанных в Законе;
получать от Пользователя достоверные информацию и/или документы, содержащие ПД Пользователя, для целей обработки, указанных в п. 2.2 Политики;
требовать от Пользователя своевременного уточнения предоставленных ПД.
1.8. Права и обязанности Пользователя.
1.8.1. Пользователь обязан:
обеспечивать достоверность предоставляемых Оператору ПД, необходимых для целей обработки, предусмотренных в п. 2.2 Политики;
предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных ПД.
1.8.2. Пользователь имеет право:
на полную информацию, касающуюся обработки его ПД Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
уточнение его ПД, их блокирование или уничтожение в случаях, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку ПД;
принятие предусмотренных законом мер по защите своих прав;
обжалование в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерных действий или бездействия Оператора при обработке его ПД;
дачу предварительного согласия на обработку ПД в целях получения рекламы.
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только ПД, которые отвечают целям их обработки.
2.2. Оператор обрабатывает ПД Пользователя в следующих целях:
2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, полноценного пользования Сервисами.
2.2.2. Информирования о работе Сайта и Сервисов, контроля и улучшения качества Сервисов.
2.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
2.2.4. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, продажи товаров, обработку запросов и заявок от Пользователя.
2.2.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием ПД Пользователя на Сайте.
2.2.6. Создания учетной записи на Сайте.
2.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.2.8. Информирование Пользователя об акциях, скидках, специальных предложениях, новинках и направление другой информации рекламного характера – с предварительного согласия Пользователя.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки ПД Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
- Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- согласие на обработку персональных данных на Сайте.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать ПД следующих Пользователей: посетители сайта Оператора.
4.2. К ПД, обрабатываемым Оператором, относятся:
фамилия, имя, отчество Пользователя;
место доставки (субъект/город, а в случае доставки товара по какому-либо адресу – указанный адрес);
номер мобильного телефона;
адрес электронной почты;
дата рождения;
пароль от личного кабинета;
платежные данные;
данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах, адреса ссылающихся сайтов.
4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПД заявленным целям обработки, предусмотренным в разд. 2 Политики.
4.4. Обработка биометрических ПД, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка ПД Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
неавтоматизированная обработка ПД;
автоматизированная обработка ПД с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка ПД.
5.2. Перечень действий, совершаемых Оператором с ПД Пользователя в целях, предусмотренных п. 2.2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение обновление, изменение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка ПД осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Закона, за исключением установленных законодательством Российской Федерации случаев, когда обработка ПД может осуществляться без такого Согласия.
5.4. Пользователь принимает решение о предоставлении его ПД и дает Согласие свободно, своей волей и в своем интересе.
5.5. Срок обработки ПД указан в Согласии, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
Условием прекращения обработки ПД может являться достижение целей обработки ПД или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки ПД.
5.6. Согласие может быть отозвано посредством направления соответствующего заявления Оператору через форму обратной связи на Сайте.
5.7. Оператор осуществляет распространение ПД, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Закона. Не допускается раскрытие третьим лицам и распространение ПД без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку ПД, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его ПД с учетом требований к содержанию согласия на обработку ПД, разрешенных субъектом ПД для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.
5.8. Оператор при обработке ПД принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
5.9. Хранение ПД осуществляется в форме, позволяющей определить Пользователя, в течение срока, предусмотренного Согласием, кроме случаев, когда срок хранения ПД установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
5.10. При обработке ПД Оператор соблюдает требования ст. 18 Закона.
5.11. Оператор при ПД данных обязуется соблюдать конфиденциальность персональных данных.
5.12. Трансграничная передача ПД Оператором не осуществляется.
5.13. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) ПД Оператор информирует Пользователя об этом в течение семи дней.
5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) ПД Пользователя.
5.15. При обработке ПД Оператор на сайте использует аналитические алгоритмы.
6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ
ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ
НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае выявления неправомерной обработки ПД при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов ПД Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
В случае выявления неточных ПД при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов ПД Оператор осуществляет блокирование ПД, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы Пользователя или третьих лиц.
6.2. В случае подтверждения факта неточности ПД Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов уточняет ПД либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки ПД Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку ПД или обеспечивает прекращение неправомерной обработки ПД, а в случае, если обеспечить правомерность обработки ПД невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, уничтожает такие ПД или обеспечивает их уничтожение.
6.4. В случае достижения цели обработки ПД Оператор уничтожает ПД или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку ПД без согласия Пользователя на основаниях, предусмотренных Законом или другими федеральными законами.
6.5. В случае отзыва Пользователем Согласия на обработку его ПД и в случае, если сохранение ПД более не требуется для целей обработки ПД, Оператор уничтожает ПД или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку ПД без согласия Пользователя на основаниях, предусмотренных Законом или другими федеральными законами.
6.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие ПД.
6.7. Обрабатываемые ПД подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
6.8. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке ПД в течение семи дней с даты поступления соответствующего запроса.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор несет ответственность за нарушение требований Закона в соответствии с законодательством Российской Федерации.
7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.
Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки ПД, а также требований к защите ПД, установленных в соответствии с Законом, а также положений Политики, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.