ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
Настоящие Положение о политике конфиденциальности (далее — Положение) является официальным документом ИП Лагутин Андрей Александрович, расположенного по адресу: г. Санкт-Петербург, Каменноостровский пр. д. 42 офис 315 (далее — «Компания»/ «Оператор»), и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) и продуктами сайта, расположенного по адресу www.alyaskastore.ru (далее — Сайт).
Соблюдение конфиденциальности важно для Компании, ведь целью данной Политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
Политика Конфиденциальности описывает, как осуществляется обработка персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Отношения, связанные с обработкой персональных данных и информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Оператора и действующим законодательством РФ.
Настоящая Политика Конфиденциальности регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Компании.
Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.
2. Сбор персональных данных
Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.
Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.
Запрос персональных данных Пользователя может осуществляться в любой момент, в том числе, когда Пользователь связывается с Компанией. Компания может использовать такие данные в соответствии с настоящей Политикой Конфиденциальности. Она также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
Ниже приведены некоторые примеры типов персональных данных, которые Компания может собирать, и как может использовать такую информацию.
СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Собираются различные данные/информация, включая:
— ФИО;
— почтовый адрес;
— номер телефона;
— адрес электронной почты;
Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг. Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.
Когда Пользователь привлекает к мероприятиям и активностям Компании других лиц или приглашает их к коммуникациям, Компания может собирать предоставляемые Пользователем персональные данные об этих лицах, такую как: имя, фамилия, дата рождения, почтовый адрес, адрес электронной почты и номер телефона.
При обработке персональных данных Компанией обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3. Хранение и использование персональных данных
Персональные данные Пользователей хранятся на электронных и/или бумажных носителях и обрабатываются с использованием автоматизированных и неавтоматизированных систем.
ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
Собираемые персональные данные позволяют направлять Пользователю уведомления о новых продуктах, специальных предложениях и различных событиях. Они также помогают Компании улучшать свои услуги, контент и коммуникации. Если Пользователь не желает быть включенным в список рассылки, он может в любое время отказаться от рассылки путём информирования по указанным контактам для обратной связи, а также внесения изменений в настройках своего профиля на сайте.
Время от времени Компания может использовать персональные данные Пользователя для отправки важных уведомлений, содержащих информацию об изменениях положений, условий и политик, а также подтверждающих размещенные заказы/ совершенные покупки/заказанные услуги. Поскольку такая информация важна для взаимоотношений с Компанией, Пользователь не может отказаться от получения таких сообщений.
Компания также может использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг Компании, а также взаимодействие с потребителями.
Если Пользователь принимает участие в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, Компания сохраняет за собой право использовать предоставляемые персональные данные для управления такими программами.
СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ, НЕ ЯВЛЯЮЩЕЙСЯ ПЕРСОНАЛЬНОЙ
Также собираются персональные данные, не являющиеся персональными ? данные, не позволяющие прямо ассоциировать их с каким-либо определённым лицом. Компания может собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей. Ниже приведены примеры информации, не являющейся персональной, которую собирает Кампания, и как она может её использовать:
Компания можем собирать персональные данные, такие как: сведения о роде занятий, языке, почтовом индексе, уникальном идентификаторе устройства, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты, услуги и коммуникации.
Компания может собирать персональные данные/информацию о том, чем интересуется пользователь на веб-сайте Компании при использовании других продуктов и сервисов. Такие персональные данные/информация собирается и используется для того, чтобы помочь Компании предоставлять более полезную информацию своим клиентам и для понимания того, какие элементы сайта, продуктов и услуг наиболее интересны. Для целей настоящей Политики Конфиденциальности совокупные данные рассматриваются как данные/информация, не являющиеся персональными.
Если совмещается информация, не являющуюся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.
4. Передача персональных данных
Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.
Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств
Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных» настоящей Политики конфиденциальности
При указании пользователя или при наличии согласия пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.
Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
В некоторых случаях Компания может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Компанией для предоставления продуктов и услуг, или тем из них, которые помогают Компании реализовывать продукты и услуги потребителям. Компания предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
Персональная информация будет предоставляться Компанией только в целях обеспечения потребителей продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.
Для использования персональных данных для любой иной цели Компания запрашивает у Пользователя Согласие на обработку его персональных данных.
ПОСТАВЩИКИ УСЛУГ
Компания предоставляет персональные данные/информацию Компаниям, оказывающим такие услуги, как: обработка информации, предоставление кредитов, исполнение заказов потребителей, доставка, иные виды обслуживания потребителей, определение интереса Пользователя к продуктам и услугам, проведение опросов, направленных на изучение потребителей или удовлетворения качеством сервиса. Такие компании обязуются защищать информацию Пользователя независимо от страны своего расположения.
ИНЫЕ ЛИЦА
Компании может быть необходимо — в соответствии с законом, судебным порядком, в судебном разбирательстве и/или на основании публичных запросов или запросов от государственных органов на территории или вне территории страны пребывания Пользователя — раскрыть персональные данные. Компания может раскрывать персональные данные/информацию о Пользователе, если определит, что такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях.
Компания также может раскрывать персональные данные/информацию о Пользователе, если определит, что раскрытие необходимо для приведения в исполнение положений и условий Компании либо для целей защиты деятельности и пользователей. Дополнительно в случае реорганизации, слияния или продажи Компания может передать любую или всю собираемую персональную информацию соответствующему третьему лицу.
5. Уничтожение персональных данных
Персональные данные пользователя уничтожаются при:
— самостоятельном удалении Пользователем данных со своей персональной страницы (если такие страницы предусмотрены функциональностью сайта) с использованием функциональной возможности «удалить аккаунт», доступной Пользователю при помощи настроек профиля;
— удалении Оператором информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных договором купли продажи (оферта);
— при отзыве субъектом персональных данных согласия на обработку персональных данных.
ИДЕНТИФИКАЦИОННЫЕ ФАЙЛЫ (COOKIES) И ИНЫЕ ТЕХНОЛОГИИ
Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Компании могут использовать идентификационные файлы cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons). Такие технологии помогают Компании лучше понимать поведение пользователей, сообщают, какие разделы сайта были посещены пользователями, и измеряют эффективность рекламы и сетевых поисков. Компания рассматривает информацию, собираемую файлами cookies и иными технологиями как информацию, не являющуюся персональной.
Целью Компании в таких случаях является обеспечение более удобного и персонального взаимодействия с Компанией. Например, зная имя Пользователя, Компания может использовать его в своих коммуникациях. Зная, что кто-либо, используя компьютер или устройство Пользователя, приобрел определённый продукт или воспользовался определенной услугой, Компания может обеспечивать более полное соответствие интересам Пользователя рекламных сообщений и сообщений электронной почты. В конечном итоге все эти знания помогают предоставлять Пользователям обслуживание высшего качества.
Пользователь может отключить cookies в настройках используемого им веб-браузера или мобильного устройства. При этом следует учесть, что некоторые функции веб-сайта могут стать недоступными после отключения cookies.
Как и в случае большинства веб-сайтов, Компания собирает некоторую информацию автоматически и хранит её в файлах статистики. Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях. Компания использует такую информацию для понимания и анализа тенденций, администрирования сайта, изучения поведения пользователей на сайте и сбора демографической информации об основном контингенте пользователей в целом. Компания может использовать такую информацию в своих маркетинговых целях.
В некоторых сообщениях электронной почты Компания может использовать интерактивные ссылки на информацию, размещённую на сайте Компании. Когда пользователи проходят по таким ссылкам, прежде чем они попадают на страницу назначения на веб-сайте Компании, их запросы проходят отдельную регистрацию. Компания может отслеживать такие «проходные» данные, для того чтобы помочь себе определить интерес к отдельным темам и измерить эффективность коммуникаций с потребителями. Если Пользователь предпочитает, чтобы обращения не отслеживались подобным образом, Пользователь не должен проходить по текстовым или графическим ссылкам в сообщениях электронной почты.
Пиксельные ярлыки позволяют Компании направлять сообщения электронной почты в формате, читаемом потребителями, и сообщают, были ли такие сообщения прочитаны. Компания может использовать такую информацию для ограничения количества направляемых потребителям сообщений или прекращения их направления.
6. Защита персональных данных
Компания предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты персональных данных Пользователя в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Когда Пользователь использует некоторые продукты, услуги или приложения Компании или размещает записи на форумах, в чатах или социальных сетях, предоставляемые персональные данные видны другим пользователям и могут быть прочитаны, собраны или использованы ими. Пользователь несёт ответственность за персональные данные, которые предпочитаете предоставлять, в таких случаях самостоятельно. Например, если Пользователь указывает своё имя и адрес электронной почты в записи на форуме, такая информация является публичной. Пожалуйста, соблюдайте меры предосторожности при использовании таких функций.
ЦЕЛОСТНОСТЬ И СОХРАНЕНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
Взаимодействуя с Компанией, Пользователь может легко поддерживать свои персональные данные и информацию в актуальном состоянии. Компания будет хранить персональные данные Пользователя и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике Конфиденциальности, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством либо разрешён им.
СОБЛЮДЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ ПОЛЬЗОВАТЕЛЯ НА УРОВНЕ КОМПАНИИ
Для того чтобы убедиться, что персональные данные Пользователя находятся в безопасности, Компания доводит нормы соблюдения конфиденциальности и безопасности до работников Компании и строго следим за исполнением мер соблюдения конфиденциальности внутри Компании.
ВОПРОСЫ ОТНОСИТЕЛЬНО КОНФИДЕНЦИАЛЬНОСТИ
Если у Пользователя возникнут вопросы в отношении Политики Конфиденциальности Компании или обработки данных Компанией, Пользователь может связаться с Компанией по контактам для обратной связи.
7. Обращения пользователей
К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.
Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу, указанному разделе Общие положения настоящего положения, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, и отправленного по контактам для обратной связи.
Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Правилами подачи обращений в Службу сервиса и поддержки, а именно содержать:
— номер основного документа, удостоверяющего личность пользователя или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие пользователя в отношениях с Оператором (в частности, порядковый номер id пользователя или короткое (поддоменное) имя, заменяющее порядковый номер id (если такое предусмотрено функциональностью веб-сайта));
— подпись Пользователя или его представителя;
— адрес электронной почты;
— контактный телефон.
Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.
ДРУГОЕ
Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»
Посетитель сайта Компании, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики Конфиденциальности.
Компания оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда Компания вносит существенные изменения в Политику Конфиденциальности, на сайте размещается соответствующее уведомление вместе с обновлённой версией Политики Конфиденциальности.
Действие настоящей Политики не распространяется на действия и интернет-ресурсов третьих лиц.
ИП Лагутин Андрей Александрович