Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных)

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «БУЛАТСТОР» (ОГРН 1247700058011, ИНН 9729366049, адрес: 119311, г. Москва, пр-кт Вернадского, д. 8а, помещ. 1/16/6; далее — Оператор).

1.2. Соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту неприкосновенности частной жизни, личной и семейной тайны, является для Оператора ключевой целью и обязательным условием деятельности.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://bulat.store.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://bulat.store.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и средств.

2.5. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с использованием или без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее её цели и состав.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://bulat.store.

2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ к которым предоставлен субъектом персональных данных для неограниченного круга лиц в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — посетитель веб-сайта https://bulat.store.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе обнародование в СМИ, размещение в сети Интернет или предоставление доступа к ним.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления, а материальные носители — уничтожаются.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку, а также направления требования о прекращении обработки — продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним актами, если иное не предусмотрено федеральными законами;
• вносить изменения в настоящую Политику и доводить их до сведения субъектов персональных данных путём публикации на сайте https://bulat.store.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ), прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законом;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами; сведения предоставляются Оператором в доступной форме и не должны содержать персональные данные третьих лиц, если нет законных оснований для их раскрытия;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или излишними для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• отозвать согласие на обработку персональных данных и/или направить требование о прекращении обработки;
• обжаловать в уполномоченный орган или в суд неправомерные действия (бездействие) Оператора при обработке персональных данных;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.

5.3. Не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.

5.5. Содержание и объём персональных данных соответствуют заявленным целям; избыточность не допускается.

5.6. Обеспечиваются точность, достаточность и актуальность данных; Оператор принимает меры по удалению или уточнению неполных/неточных данных.

5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, если иной срок не установлен законом или договором; по достижении целей данные уничтожаются либо обезличиваются.

6. Цели, состав, правовые основания и виды обработки

6.1. Цели обработки:

• продвижение товаров, работ, услуг на рынке;
• заключение, исполнение и прекращение гражданско-правовых договоров.

6.2. Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• пол;
• год, месяц, дата рождения;
• адрес электронной почты;
• номера телефонов;
• идентификационный номер налогоплательщика (ИНН).

6.3. Правовые основания обработки:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты РФ, договоры с субъектом персональных данных.

6.4. Виды обработки персональных данных:

• сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (включая предоставление и доступ), обезличивание, блокирование, удаление, уничтожение;
• отправка информационных сообщений на адрес электронной почты.

7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта персональных данных.

7.2. Обработка необходима для достижения целей, предусмотренных международными договорами РФ или законами, для осуществления функций, полномочий и обязанностей Оператора.

7.3. Обработка необходима для осуществления правосудия, исполнения судебных актов и актов иных органов и должностных лиц.

7.4. Обработка необходима для исполнения договора, стороной/выгодоприобретателем/поручителем по которому является субъект, а также для заключения договора по инициативе субъекта.

7.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии соблюдения прав и свобод субъекта.

7.6. Осуществляется обработка общедоступных персональных данных (если доступ предоставлен субъектом либо по его просьбе).

7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию по закону.

8. Порядок сбора, хранения, передачи и иных видов обработки

8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается правовыми, организационными и техническими мерами в соответствии с требованиями законодательства.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, либо при наличии согласия субъекта на передачу для исполнения обязательств по договору.

8.4. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на адрес Оператора info@bulat.store с пометкой «Актуализация персональных данных».

8.5. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или законом. Пользователь вправе в любой момент отозвать согласие, направив уведомление на info@bulat.store с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Информация, собираемая сторонними сервисами (платёжные системы, средства связи и иные поставщики услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственность за действия таких третьих лиц, за задержки или сбои в работе сетей Интернет-провайдеров и смежных систем, за надлежащее функционирование сайта при отсутствии у Пользователя необходимых технических средств, а также за информацию и материалы на сайтах третьих лиц, доступ к которым получен по ссылкам с сайта Оператора.

8.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.

8.8. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

8.9. Хранение персональных данных осуществляется не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором.

8.10. Основаниями для прекращения обработки могут являться: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, требование о прекращении обработки, выявление неправомерной обработки.

9. Использование файлов cookie и веб-маяков

9.1. Файлы cookie — небольшие фрагменты данных со служебной информацией о посещении веб-сайта, которые отправляются веб-сервером и хранятся на устройстве Пользователя. Они запоминают предпочтения и позволяют просматривать сайт в более удобном режиме.

9.2. На веб-сайте могут использоваться различные файлы cookie для улучшения качества работы и предоставления релевантной информации. В том числе для:

• поддержания авторизации Пользователя;
• ведения статистики использования веб-сайта и отдельных сервисов;
• показа информации, наиболее соответствующей запросам Пользователя;
• сохранения настроек предпочтений и параметров безопасного поиска.

9.3. Оператор может использовать веб-маяки (пиксельные теги) для доступа к cookie на устройстве Пользователя в целях:

• определения действий Пользователя при использовании веб-сайта;
• сбора статистической информации, связанной с работой веб-сайта и его сервисов.

10. Перечень действий с персональными данными

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без таковой.

11. Трансграничная передача персональных данных

11.1. До начала трансграничной передачи персональных данных Оператор при необходимости уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу (при наличии соответствующего требования закона).

11.2. До направления уведомления Оператор при необходимости запрашивает сведения от органов власти иностранного государства, иностранных физических и юридических лиц, которым планируется передача персональных данных.

12. Конфиденциальность персональных данных

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. В случае несогласия Пользователя (его законного представителя) с какими-либо положениями Политики Пользователь не вправе использовать сервисы веб-сайта https://bulat.store.

13.2. Разъяснения по вопросам обработки персональных данных можно получить у Оператора по адресу электронной почты info@bulat.store или по телефону: ___________________.

13.3. Все изменения в Политике подлежат обязательной публикации на веб-сайте. Политика действует бессрочно до замены новой версией. Актуальная версия доступна по адресу https://bulat.store.