Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных физических лиц, которые может получить ООО «Лама Торф» (ИНН 5004023061, ОГРН 1105004000562) далее - Администрация сайта/Компания посредством действий Пользователя во время использования интернет-магазина «Лама Про», расположенного на доменном имени http://www.lama-pro.ru.
ООО «Лама Торф» придаёт большое значение защите Вашей частной жизни и безопасности Ваших персональных данных.
Просим Вас внимательно изучить Политику, чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать свои права в отношении персональных данных, обрабатываемых ООО «Лама Торф».
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике используются следующие термины:
1.1.1. «Администрация сайта Интернет-магазина» (далее Администрация сайта/Компания) уполномоченные сотрудники на управление сайтом http://www.lama-pro.ru, действующие от имени ООО «Лама Торф» (ИНН 5004023061, ОГРН 1105004000562), которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Администрации сайта или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь сайта Интернет-магазина» (далее ‐ Пользователь) – лицо, имеющее доступ к сайту посредством сети Интернет и использующее сайт интернет-магазина.
1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб- браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.7. «IP-адрес» — уникальный сетевой адрес узла, построенный по протоколу IP.
1.1.8. «Сайт» – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу http://www.lama-pro.ru и на всех субдоменах, созданных на его основе.
1.1.9. «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
1.1.10. «Субъект персональных данных» – физическое лицо, к которому относятся соответствующие персональные данные.
1.1.11. «Пользователь» – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта/мобильного приложения и/или использующее его функционал.
1.1.12. «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.1.13. «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.1.14. «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.1.15. «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.1.16. «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.1.17. «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.1.18. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Политика предназначена для информирования субъекта персональных данных о действиях Компании по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте http://www.lama-pro.ru, а также при вступлении физических лиц в договорные отношения с ООО «Лама Торф».
2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цели, правовые основания и способы обработки персональных данных».
2.3. Предоставление Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от предоставления персональной информации Компании.
2.4. Политика (в том числе любая из ее частей) может быть изменена Компанией без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Компании.
2.5. При использовании Сайта и его сервисов с помощью веб-браузера, который принимает данные из cookie, Компания с согласия Пользователя может собирать и обрабатывать данные cookie в целях улучшения Сайта, его содержания и функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Сайта Субъектом персональных данных может быть ограничено в отношении некоторых его функций.
2.6. Компания не проверяет достоверность персональной информации, предоставляемой Субъектом персональных данных.
2.7. Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у субъекта персональных данных есть основания полагать, что несовершеннолетний предоставил свои персональные данные через Сайт, он может сообщить об этом, написав на адрес электронной почты Компании office@lamatorf.ru.
2.8. Обработка персональных данных осуществляется с соблюдением принципов и положений, предусмотренных законодательством Российской Федерации в области персональных данных и настоящей Политикой.
2.9. Использование Пользователем сайта Интернет-магазина означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.10. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Интернет-магазина.
2.11. Настоящая Политика конфиденциальности применяется только к сайту Интернет-магазина www.lama-pro.ru. Интернет-магазин не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.
2.12. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Интернет-магазина.
3. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта интернет-магазина по неразглашению и обеспечению режима защиты конфиденциальности персональных данных в соответствии с действующим законодательством Российской Федерации, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте интернет-магазина или при оформлении заказа для приобретения Товара.
3.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на сайте интернет-магазина и включают в себя следующую информацию:
• фамилию, имя, отчество или наименование компании;
• контактный телефон;
• адрес электронной почты (e-mail);
• банковские реквизиты для осуществления платежа;
• адрес доставки Товара.
3.2. Интернет-магазин защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц сайта: IP-адрес; информация из cookies; информация о браузере (или иной программе, осуществляющей доступ к показу рекламы); время доступа; адрес страницы, на которой расположен рекламный блок.
3.3. Интернет-магазин осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.4. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
3.5. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизацию.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных в Компании осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:
• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Администрация сайта принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;
• обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
5. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных субъектов персональных данных осуществляется Компанией в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных, такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных
5.2. Персональные данные Пользователя Администрация сайта интернет- магазина может использовать в следующих целях:
• идентификация Пользователя, зарегистрированного на сайте Интернет- магазина, для оформления заказа и (или) заключения Договора купли- продажи товара дистанционным способом с интернет-магазином www.lama-pro.ru.
• предоставление Пользователю доступа к персонализированным ресурсам сайта интернет-магазина.
• установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта интернет-магазина, оказания услуг, обработка запросов и заявок от Пользователя.
• подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
• уведомление Пользователя сайта интернет-магазина о состоянии Заказа.
• обработка и получение платежей.
• предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта интернет-магазина.
• предоставление Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Интернет-магазина или от имени партнеров Интернет- магазина.
• осуществление рекламной деятельности с согласия Пользователя.
• предоставление доступа Пользователю на сайты или сервисы партнеров Интернет-магазина с целью получения продуктов, обновлений и услуг.
5.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5.4. Обработка Компанией персональных данных автоматизированным способом (в ИСПДн) и неавтоматизированным способом осуществляется с соблюдением требований законодательства Российской Федерации и положений внутренних (локальных) нормативных документов (актов) Компании, регламентирующих вопросы обработки и защиты персональных данных.
6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, например, в Битрикс.
6.2. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте интернет-магазина www.lama-pro.ru, включая доставку Товара.
6.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
6.6. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
6.7. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.8. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока, не большего, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Администратору сайта уведомление посредством электронной почты на электронный адрес Администратора сайта office@lamatorf.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных.
6.11. Администрация сайта и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.12. Уничтожение персональных данных осуществляется в соответствии с порядком, определенным в Положении об обработке и защите персональных данных.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных в Компании осуществляется в соответствии с действующим законодательством Российской Федерации и внутренними локальными нормативными актами Компании.
7.2. Компания обеспечивает соблюдение принципов и требований к обработке персональных данных, установленных законодательством Российской Федерации о персональных данных.
8. ПРАВА И ОБЯЗАННОСТИ СТОРОН
8.1. Пользователь обязан:
8.1.1. Предоставлять информацию о персональных данных, необходимую для пользования сайтом интернет-магазина.
8.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае её изменения.
8.2. Пользователь имеет право:
8.2.1. Получать информацию, касающуюся обработки его персональных данных;
8.2.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.2.3. Отозвать согласие на обработку персональных данных;
8.2.4. Обжаловать действия или бездействие Компании в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
8.2.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
8.2.6. Отозвать согласие, если данные Субъекта обрабатываются на основании согласия.
8.3. Администрация сайта обязана:
8.3.1. Использовать полученную информацию исключительно для целей, указанных в разделе 5
настоящей Политики конфиденциальности.
8.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
8.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
9.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Компания не осуществляет трансграничную передачу персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
9.2. В случае необходимости трансграничной передачи персональных данных такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных.
10. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Компания обязуется не разглашать персональные данные субъектов персональных данных, обрабатываемые в рамках своей деятельности, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или при наличии письменного согласия субъекта персональных данных.
10.2. Все работники Компании, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных.
11. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. Для обеспечения безопасности персональных данных Компания:
• назначает ответственных за организацию обработки персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• проводит оценку вреда, который может быть причинен субъектам персональных данных;
• принимает меры по обеспечению безопасности персональных данных при их обработке;
• осуществляет учет лиц, получивших доступ к персональным данным;
• применяет средства защиты информации, прошедшие процедуру оценки соответствия;
• осуществляет обучение работников, непосредственно осуществляющих обработку персональных данных.
12. ОТВЕТСТВЕННОСТЬ СТОРОН
12.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
12.2.1. Стала публичным достоянием до её утраты или разглашения.
12.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
12.2.3. Была разглашена с согласия Пользователя.
13. РАЗРЕШЕНИЕ СПОРОВ
13.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта Интернет-магазина и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
13.3. При не достижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
13.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
14. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
14.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
14.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте интернет-магазина, если иное не предусмотрено новой редакцией Политики конфиденциальности.
14.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на электронный адрес office@lamatorf.ru.
14.4. Действующая Политика конфиденциальности размещена на странице по адресу www.lama-pro.ru.
14.5. Пересмотр Политики должен осуществляться не реже 1 (одного) раза в год, а также:
• при изменении законодательства Российской Федерации в области обработки персональных данных;
• в случаях получения предписаний на устранение несоответствий, затрагивающих область действия Политики;
• по решению Генерального директора Компании;
• при появлении необходимости в изменении целей, принципов и условий обработки персональных данных в Компании.
14.6. Контроль исполнения требований Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности персональных данных в Компании.
14.7. За невыполнение требований Политики все работники Компании, имеющие доступ к персональным данным, несут ответственность в соответствии с законодательством Российской Федерации.
14.8. Лица, виновные в нарушении требований законодательства в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
Субъекты персональных данных, чьи персональные данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих персональных данных, отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, реализовать свои права и законные интересы, направив соответствующее письменное обращение по почтовому адресу: 143604, Московская область, г. Волоколамск, ул. Заводская, д.25 или в электронной форме по адресу: office@lamatorf.ru.
14.9. Обращение от субъекта персональных данных или его представителя должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и его представителя (в случае наличия), а также сведения, позволяющие установить характер отношений с Компанией, в частности:
• фамилию, имя, отчество субъекта персональных данных или его представителя;
• серию, номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• подпись субъекта персональных данных или его представителя;
• в случае, если обращение направлено представителем субъекта персональных данных, оно должно содержать копию документа, подтверждающего полномочия такого представителя.