ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ВЕСЫ»

2.1 Обработка персональных данных в Компании осуществляется в соответствии со следующими принципами:

2.1.1 Обработка персональных данных осуществляется на законной и справедливой основе.

2.1.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.1.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.1.4 Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

2.1.5 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки. Компания должна принимать необходимые меры по удалению или уточнению неполных и (или) неточных ПДн.

2.1.6 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.1 Обработка персональных данных осуществляется Обществом в целях, необходимых для осуществления деятельности Компании, согласно законодательству Российской Федерации Уставу Общества, в том числе, но не ограничиваясь с целью:

3.1.1 предоставления пользователю функционала Сайта;

3.1.2 создания (регистрации) и использования пользователем личного кабинета на Сайте, включая предоставление возможности вносить, изменять, свои данные;

3.1.3 прохождения процедуры авторизации в личном кабинете;

3.1.4 информирования пользователей о событиях в личном кабинете;

3.1.5 оформление заказов (в том числе их оплата и доставка заказов), отслеживания статуса заказа;

3.1.6 участия пользователями в программе лояльности;

3.1.7 предоставления функционала Сайта для написания отзывов о товарах/услугах;

3.1.8 оформления возврата товаров или денежных средств;

3.1.9 составления и направления обращений по вопросам работы Сайта;

3.1.10 направления персонализированной маркетинговой и информационной рассылки;

3.1.11 предоставления возможности заключения Оператором соглашений с третьими лицами по инициативе субъекта персональных данных.

3.2 Указанные в п. 3.1. цели обработки ПДн не являются исчерпывающими. Общество вправе обрабатывать персональные данные в иных целях, предусмотренных действующим законодательством, Уставом Общества, согласием на обработку персональных данных, заключенным Договором.

4.1 Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

4.2 Обработка персональных данных осуществляется, в случае если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

4.3 Обработка персональных данных осуществляется, в случае если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

4.4 обработка персональных данных осуществляется, в случае если она необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.1 В соответствии с целями, указанными в п. 3.1 настоящей Политики, Общество обрабатывает персональные данные пользователей Сайта, а именно:

• номер телефона;

• ФИО;

• Дата рождения;

• адрес электронной почты;

• пол;

• важные даты;

• адреса доставки заказов;

• номер карты в программе лояльности;

• история совершённых заказов;

• история поиска;

• Cookies файлы.

5.2. При посещении Сайта, пользователь соглашается с политикой в отношении обработки персональных данных, а также хранением Cookies путем нажатия на кнопку «Согласен».

5.3. При использовании Сайта Оператор автоматически собирает техническую информацию, в том числе IP-адрес, сведения об устройстве и браузере, данные геолокации, а также файлы cookie. Эта информация используется для обеспечения работоспособности сайта, его улучшения и проведения аналитики и является персональными данными в той степени, в какой она позволяет идентифицировать пользователя.

6.1 На Сайте могут использоваться файлы cookies, приведенные в настоящей политике, а также указанные в пользовательских документах, размещенных на Сайте.

6.2 Файлы Cookies — это фрагменты данных c информацией о посещении Сайта, которые хранятся на устройстве при посещении Сайта. Включают в себя, в том числе, сведения об устройстве, браузере, версии приложения. Файлы cookie содержат данные в обезличенной форме.

6.3 На Сайте собираются следующие файлы Cookies:

• статистические – сохраняют агрегированную информацию об использовании Сайта, на основе которой формируется аналитика для последующего улучшения Сайта.

• маркетинговые – обеспечивают персонализацию Сайта, оптимизацию рекламных коммуникаций.

6.4 Для отказа от использования Файлов cookies пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies.

Подробные инструкции по отключению Файлов cookies доступны по внешним ссылкам:

• Google Chrome

• Microsoft Edge

• Safari

• Mozilla Firefox

• Яндекс Браузер

6.5 Блокировка всех файлов Cookies окажет негативное влияние на удобство использования Сайта. При отказе от Cookies, все или некоторые функции Сайта становятся недоступными.

6.6 Сроки хранения и обработки файлов cookies для авторизованных Пользователей сайтов (т.е. прошедших процедуру регистрации на сайтах и имеющих личный кабинет) устанавливаются в соответствие со сроками обработки персональных данных, указанных в согласии на обработку персональных данных, с которым соглашается Пользователь при регистрации на сайтах Общества или до момента удаления файлов cookies со своего устройства самостоятельно и отключения обработки cookies в настройках используемого Интернет-браузера.

6.7 Сроки хранения и обработки файлов cookies для неавторизованных Пользователей сайтов (т.е. пользователей, не имеющих личного кабинета на сайтах Общества) устанавливаются на период 365 дней с момента последнего посещения сайтов или до момента удаления файлов cookies со своего устройства самостоятельно и отключения обработки cookies в настройках используемого Интернет-браузера.

6.8 Сайт использует локальное хранилище браузера (localStorage) для хранения технической информации, необходимой для работы корзины и авторизации. Данные не передаются на сервер автоматически и не являются файлами cookie.

6.9 Access-токен — это короткоживущий цифровой ключ в формате JWT, который предоставляет клиенту сайта право на доступ к определённым ресурсам или выполнение действий от имени авторизованного пользователя. Он не хранит учётные данные (логин/пароль) и используется для каждого запроса к серверу, а по истечении 30 минут требует обновления через refresh-токен.

6.10 Refresh-токен — это ключ, действующий 30 дней, который используется исключительно для получения нового access-токена после истечения его срока действия. Он не передаётся при каждом запросе к API. Его основная задача — безопасно продлевать сеанс работы пользователя без повторного ввода логина и пароля, а также позволять отзывать доступ (например, при выходе из всех устройств) без изменения учётных данных.

7.1 Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.

7.2 Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных. Общество при этом вправе продолжить обработку персональных данных без согласия субъекта при наличии законных оснований. Отзыв согласия осуществляется путём направления соответствующего обращения по адресам, указанным в п. 9.3. настоящей Политики.

7.2.1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

7.2.2. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.3 Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренные частью 7 статьи 14 ФЗ «О персональных данных», путем направления письменного запроса в адрес Общества.

7.4 Субъект персональных данных имеет право обратиться в Общество с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных, в части указанных действий для распространения.

7.5 Субъект персональных данных вправе обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.

8.1 Для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики, Оператор осуществляет следующие операции с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ,); обезличивание; блокирование; удаление; уничтожение.

8.2 Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.3 Обработка персональных данных Обществом осуществляется исключительно на законных основаниях.

8.4 Общество вправе поручить обработку персональных данных (предоставить доступ к персональным данных) третьему лицу в соответствии с законодательством Российской Федерации, при выполнении всех необходимых требований и условий, в частности заключения Обществом с указанным третьим лицом договора поручения обработки персональных данных.

8.4.1. В целях сбора статистических и маркетинговых cookies Общество пользуется услугами сервиса «Яндекс.Метрика».

8.5 В случае если Общество поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.

8.6 Общество и иные лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность таких данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.7 Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению и обезличиванию персональных данных Общества.

8.8 Трансграничная передача персональных данных субъектов, в целях исполнения договорных обязательств с контрагентами, возможна только при наличии согласия субъекта персональных данных и при соблюдении всех требований действующего законодательства.

8.9 Условиями прекращения обработки персональных данных Обществом являются:

прекращение деятельности Общества;

достижение целей обработки персональных данных;

истечение срока действия согласия субъекта персональных данных;

отзыв субъектом персональных данных согласия на обработку;

в иных случаях, предусмотренных действующим законодательством Российской Федерации.

8.10 Общество производит обработку персональных данных не дольше, чем этого требуют цели обработки.

8.11 Общество организует хранение персональных данных в течение времени, установленного действующим законодательством, требованиями договоров, заключенных между Обществом и его контрагентами, согласий субъектов персональных данных.

8.12 Порядок уничтожения персональных данных определяются Обществом в своих внутренних документах и локальных нормативных актах.

8.13 Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.

8.14 Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами.

8.15 Безопасность персональных данных, обрабатываемых Обществом, обеспечивается путем принятия необходимых правовых, организационных и технических мер необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных в соответствии со ст. 18.1, ст. 19 ФЗ «О персональных данных», в том числе:

• назначается лицо, ответственное за организацию обработки персональных данных;

• утверждаются документы, определяющие политику Общества в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных и по вопросам предотвращения, выявления и устранения последствий нарушений законодательства Российской Федерации;

• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных для нейтрализации выявленных угроз безопасности персональных данных;

• применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

• осуществляется ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

• производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных в информационные системы персональных данных;

• осуществляется внутренний контроль соответствия обработки персональных данных   ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;

• осуществляется контроль за обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

• осуществляется оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»

• осуществляются иные меры, предусмотренные законодательством Российской Федерации и исполнительными органами государственной власти в области обработки и обеспечения безопасности персональных данных.

8.16 Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обеспечивает возможность субъекту персональных данных определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

9.1 Общество несет ответственность за соответствие порядка обработки и обеспечения безопасности персональных данных законодательству Российской Федерации.

9.2 Все работники Общества, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов Общества по вопросам обработки и обеспечения безопасности персональных данных.

9.3 Взаимодействие по вопросам, связанным с обработкой персональных данных Обществом, осуществляется с использованием следующих контактных данных:

Почтовый адрес: 295007, Республика Крым, г Симферополь, Плотинная ул, д. 9, помещ. 115.

Адрес электронной почты: info@zlatomarket.ru

Контакты

ООО «ВЕСЫ», 295007, Республика Крым, г. Симферополь, Плотинная ул., д. 9, помещение 115.

info@zlatomarket.ru

+7 495 125 29 86