ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша компания ценит своих клиентов и осознает ответственность за защиту конфиденциальности предоставленных Вами данных. С целью полного и всестороннего понимания данного документа, просим внимательно с ним ознакомиться. Использование Клиентом сайта интернет-магазина означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Клиента. Предоставляя своим персональные данные при регистрации на сайте интернет-магазина, а также пользуясь настоящим сайтом, Клиент соглашается на их обработку интернет-магазином и партнерами интернет-магазина, соглашается и обязуется соблюдать настоящую политику конфиденциальности.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика в отношении обработки персональных данных пользователей (Клиентов) интернет-сайте (далее — «Политика») принята Обществом с ограниченной ответственностью «Дюсол» (далее — «Оператор»). Политика применяется к процессам обработки персональных данных посредством сайта в Интернете, размещенного по адресу www.duslate.com и администрируемого Оператором (далее — «Сайт»).

1.2 Настоящая Политика разработана в соответствии и с учетом положений Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области обработки и защиты информации и персональных данных.

1.3 Настоящая Политика содержит информацию об основных принципах, целях, порядке и условиях обработки персональных данных, а также сведения о реализуемых Оператором требованиях к защите обрабатываемых персональных данных, и предназначена для обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором.

1.4 Настоящая Политика постоянно опубликована (размещена) на Сайте с целью обеспечения неограниченного доступа к ней.

1.5 Обработка персональных данных осуществляется на территории Российской Федерации и в соответствии с законодательством Российской Федерации (далее — «Применимое законодательство»).

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1 Для целей применения и толкования настоящей Политики используются определенные ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Интернет-магазин (сайт интернет-магазина) — сайт duslate.com, торгующий товарами посредством сети Интернет.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Клиент (Пользователь) — физическое лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт интернет-магазина.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — ООО «Дюсол» ИНН 5010056107, ОГРН 1195081025842, расположенное по адресу: 141980, Московская обл, город Дубна, улица Флёрова, дом 11, офис 67.
Персональные данные — любая информация, относящаяся к определенному Клиенту (субъекту персональных данных).
Персональные данные — любая информация, относящаяся к определенному Клиенту (субъекту персональных данных).
Политика — настоящая Политика ООО «Дюсол» в отношении обработки персональных данных пользователей на интернет-сайте.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Применимое законодательство — законодательство Российской Федерации.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт — сайт в сети Интернет, размещенный по адресу: www.duslate.com и администрируемый Оператором.
Сбор персональных данных — целенаправленный процесс получения персональных данных Оператором непосредственно от Пользователей.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Формы обратной связи — веб-формы, размещенные на Сайте и предназначенные для направления электронных сообщений Оператору.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Хранение персональных данных — процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Оператора.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. Веб-клиент (обычно веб-браузер) всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса. При отказе от получения данных некоторые функции Сайта могут работать некорректно.

3. ЦЕЛИ И ПРИНЦИПЫ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Настоящая Политика конфиденциальности (защита персональной информации) действует в отношении всей информации, которую интернет-магазин, может получить о Клиенте во время использования сайта интернет-магазина, программ и продуктов интернет-магазина.

3.2. Использование предоставленной информации происходит только с учетом потребностей и интересов Клиента. Персональные данные предоставляются Клиентом с целью:

• совершения покупок (создание учетной записи, предоставление технической поддержки, связанной с использованием сайта, уведомление о состоянии заказа, обработка и получение платежей);
• получения новостей, информации о продуктах, мероприятиях или услугах;
• участия конкурсах и анкетированиях;
• получения информации о рекламных акциях.

Предоставленные данные могут быть использованы в целях продвижения товаров от имени интернет-магазина или от имени партнеров интернет-магазина.

3.3. Обеспечение надежности хранения информации и прозрачности целей сбора персональных данных. Персональные данные Клиентов собираются, хранятся, обрабатываются, используются и передаются в соответствии с Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой конфиденциальности.

3.4 Политика Оператора в отношении обработки персональных данных Пользователей на Сайтах состоит в том, что персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Оператора и с учетом баланса интересов Оператора и субъектов персональных данных. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется Оператором на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры (либо обеспечивается их принятие) по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

4. ИНФОРМАЦИЯ, ПОДЛЕЖАЩАЯ ОБРАБОТКЕ

4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Клиентом путём заполнения регистрационной формы на сайте интернет-магазина и включают в себя следующую информацию:

4.1.1. фамилию, имя, отчество Клиента;

4.1.2. контактный телефон Клиента;

4.1.3. адрес электронной почты (e-mail);

4.1.4. адрес доставки Товара;

4.2. Интернет-магазин защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

4.2.1. IP адрес (не используется для установления личности Клиента, цель сбора — выявление и решения технических проблем, контроль законности проводимых финансовых платежей);

4.2.2. информация из cookies;

4.2.3. информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

4.2.4. время доступа;

4.2.5. адрес страницы, на которой расположен рекламный блок;

4.2.6. реферер (адрес предыдущей страницы).

4.3 При разработке Форм обратной связи Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

4.4 Обработка специальных категорий персональных данных, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Оператором не осуществляется. Биометрические персональные данные Пользователей (например, фотографии) на Сайте не обрабатываются.

4.5 Оператор никогда не собирает персональные данные в тайне от Пользователей. На Сайте могут применяться сервисы ведения статистики посещений, определения уровня заинтересованности посетителей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не персональные данные). Сайт может в автоматическом режиме сохранять на компьютеры Пользователей cookie-файлы (небольшие текстовые файлы технического характера), не содержащие персональные данные и не используемые для установления личности Пользователя. Если Пользователь не желает сохранять указанные файлы на свой компьютер, он может в любое время изменить настройки браузера и удалить уже сохраненные файлы с использованием стандартного функционала браузера.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Правовым основанием обработки персональных данных Оператором является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных и защиту прав субъектов персональных данных.

5.2 К правовым основаниям обработки персональных данных с использованием Сайта относятся следующие нормы законодательства Российской Федерации: ст.10 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 18 Федерального закона от 13 марта 2006 г. № 38-ФЗ «О рекламе», пп.1 и 5 ч.1 ст.6, ч.3 ст.14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иные положения нормативно-правовых актов в зависимости от конкретных целей обработки.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Обработка персональных данных на Сайте осуществляется способами с использованием и без использования средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Оператором персональных данных, может являться достижение целей их обработки, отзыв согласия субъекта персональных данных на обработку его персональных данных, прекращение деятельности Оператора, закрытие Сайте или изменение их функционала.

6.2 С использованием функционала Сайта Оператор осуществляет сбор, запись, извлечение и использование персональных данных Пользователей. При необходимости Оператор может осуществлять трансграничную передачу персональных данных в пределах, установленных Применимым законодательством. Оператор проверяет, обеспечивает ли государство, на территорию которого осуществляется передача персональных данных, адекватную защиту прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.

6.3 Иные операции с персональными данными, в том числе хранение, осуществляются без использования Сайта и регламентируются внутренними документами Оператора.

6.4 С целью осуществления коммуникаций c Пользователями Оператор обеспечивает функционирование Форм обратной связи и обработку поступивших через них обращений. Обращения не сохраняются на Сайтах, а поступают уполномоченным сотрудникам Оператора для последующей работы. При этом Оператор обрабатывает только персональные данные, внесенные Пользователями в соответствующие поля Форм обратной связи. К примеру, такими данными могут быть (в зависимости от конкретной Формы обратной связи): ФИО; контактные данные; данные, указанные в сообщении; и другие. Реагирование на обращения Пользователя осуществляется сотрудниками Оператора без использования функционала Сайтов.

6.5 Функционал Сайтов поддерживает рассылки для Пользователей. Тематика сообщений определяется по выбору самого Пользователя и может включать рекламу, новости, справочные сведения и иные материалы. По усмотрению Оператора рассылки могут производиться с использованием персональных данных Пользователей или без их использования, а именно:

6.5.1 по решению Оператора и при условии согласия Пользователей персональные данные (например, ФИО, контактные данные, должности, наименования организаций-работодателей и другие) могут быть собраны через соответствующую веб-форму рассылки и использованы для индивидуализации рассылки, направления таргетированной рекламы и решения иных подобных задач;

6.5.2 рассылка без использования персональных данных производится только по адресам электронной почты, которые Пользователи указывают в соответствующей веб-форме. При этом никакая иная информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, не запрашивается и не собирается.

6.6 При помощи Сайта Пользователи могут зарегистрироваться на информационном или маркетинговом мероприятии. Для регистрации могут обрабатываться ФИО, контактные данные, должность и иные персональные данные. После направления заявки на регистрацию Пользователь может получить подтверждение или отказ в регистрации на электронную почту или по телефону.

6.7 Для использования личного кабинета Пользователи, являющиеся клиентами Оператора, проходят процедура регистрации, в ходе которой посредством Формы обратной связи сообщают Оператору ФИО, контактные данные (в части адреса электронной почты), логин и пароль, выбранные Пользователем, и другие персональные данные.

6.8 Во всех случаях обработка персональных данных Оператором осуществляется с согласия Пользователей, если иное не предусмотрено законодательством Российской Федерации.

6.9 Для достижения заявленных целей обработки Оператор может сообщать персональные данные третьим лицам, в том числе своим аффилированным компаниям, а также поручать обработку персональных данных другим лицам на основании договора, содержащего условия о конфиденциальности и иные обязательные положения, предписанные Применимым законодательством.

6.10 При сборе персональных данных Оператор всегда исходит из следующего:

• все персональные данные принадлежат только Пользователю, заполнившему Форму обратной связи (вносить персональные данные другого лица запрещается);
• Пользователь достиг возраста 18 лет и дееспособен;
• Пользователь сообщил достоверные и актуальные персональные данные.
• Оператор может связаться с Пользователем и попросить его уточнить персональные данные до рассмотрения сообщения Пользователя по существу при наличии сомнений в выполнении указанных выше условий.

6.11 При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.12 Персональные данные Пользователей являются конфиденциальной информацией в соответствии с Применимым законодательством. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных. По необходимости, Оператор выполняет следующие меры, направленные на защиту прав субъектов персональных данных:

• назначение Оператором ответственного за организацию обработки персональных данных;
• издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации в области персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
• обеспечение неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, в том числе опубликование настоящей Политики на Сайте.

6.13 Обеспечение безопасности персональных данных достигается Оператором, в частности путем:

• определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценке эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
• учета машинных носителей персональных данных;
• обнаружения фактов несанкционированного доступа к персональным данным и принятия мер;
• восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установления правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
• контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6.14 Оператор настоящим публикует сведения о реализуемых им требованиях к защите персональных данных. По мере необходимости и с учетом угроз, актуальных для информационных систем, обеспечивающих функционирование Сайта, Оператор выполняет следующие требования (или обеспечивает их выполнение силами привлекаемых по договору организаций):

• организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• обеспечение сохранности носителей персональных данных;
• утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• назначение должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационных системах Оператора.

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Пользователь Сайта имеет право на:

• получение информации, касающейся обработки его персональных данных, в том числе доступ к своим персональным данным и получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение своих персональных данных, их блокирование или уничтожение в установленных законом случаях;
• обжалование действий (бездействия) Оператора в компетентных органах власти;
• защиту прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном или ином установленном законом порядке;
• отзыв согласия на обработку персональных данных;
• осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.

7.2 Пользователь (Клиент) обязуется:

• не сообщать третьим лицам логин и пароль, используемые им для идентификации на сайте интернет-магазина.
• соблюдать должную осмотрительность при хранении пароля, при его вводе.
• при регистрации на сайте интернет-магазина использовать сложные сочетания символов для создания логина/пароля.
• не предоставлять третьим лицам в пользование компьютерное устройство в случае, если с него возможен свободный доступ к личному кабинету Клиента.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1 В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные могут быть актуализированы Оператором, или их обработка прекращается Оператором.

8.2 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, кроме случаев, установленных Применимым законодательством.

9. ОТВЕТЫ НА ЗАПРОСЫ И ОБРАЩЕНИЯ

9.1 Оператор стремится обеспечить максимальную прозрачность при обработке персональных данных и оперативное реагирование на запросы и обращения, поступающие от Пользователей, Уполномоченного органа по защите прав субъектов персональных данных и иных органов государственной власти.

9.2 Запросы, обращения и иные сообщения по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия, доступа субъекта персональных данных к своим данным, а также по любым иным вопросам, касающимся обработки и защиты персональных данных, следует направлять по электронной почте: info@duslate.com.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1 Интернет-магазин несет ответственность перед клиентом в случаях, предусмотренных действующим законодательством.

10.2 Интернет-магазин освобождается от ответственности в случаях, когда информация о Клиента:

• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения интернет-магазином.
• была разглашена с согласия Клиента.

10.3 Интернет-магазин вправе вносить изменения в политику конфиденциальности в одностороннем порядке.

10.4. Настоящая Политика вступает в силу с момента ее опубликования (размещения) на Сайте Оператора и действует бессрочно (до отмены или замены ее новой версией Политики).

10.5 Оператор имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения) на Сайте Оператора, если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Пользователей, Оператор вправе направить информацию об этих изменениях Пользователям по их контактным данным либо уведомить их об изменениях иным способом.

10.6 В случае возникновения спора, связанного с применением или соблюдением настоящей Политики, Оператор и соответствующий субъект персональных данных приложат все усилия для его разрешения путем проведения переговоров и (или) взаимных компромиссов. Претензионный порядок является обязательным. Срок рассмотрения письменной претензии 30 (тридцать) дней с момента ее получения. В случае, если конфликт не будет разрешен путем переговоров и (или) взаимных компромиссов, спор подлежит разрешению в порядке, установленном действующим законодательством Российской Федерации.