Политика обработки персональных данных
Положение об обработке персональных данных
ООО «Виртуальные Технологии»
Настоящее Положение об обработке персональных данных (далее – Положение) объясняет, для чего и какие персональные данные пользователей собираются и хранятся компанией ООО «Виртуальные Технологии», когда и как они могут быть использованы, а также, способы их защиты.
Ваше доверие важно для нас. Поэтому соблюдение прав субъектов персональных данных, а также, защита их конфиденциальности, являются одним из наших безусловных приоритетов.
1. Основные понятия
1.1. Оператор персональных данных - ООО «Виртуальные Технологии», ОГРН 1247700397010, ИНН 7733446906, адрес: 125466, г. Москва, Вн. Тер.Г.Муниципальный округ Куркино, ул. Юровская д.92, помещ. 1/40П (сокращенно по тексту - Оператор).
1.2. Сайт – веб-сайт Оператора, расположенный в сети Интернет по адресу https:// butoni.shop
1.3. Субъект персональных данных - дееспособное физическое лицо, предоставляющее свои персональные данные Оператору, являющееся по отношению к Оператору (сокращенно по тексту – «Субъект»):
· сотрудником (в том числе, бывшим);
· лицом, с которыми Оператором заключены договоры гражданско-правового характера;
· Пользователем Сайта и/или Бота (в том числе, Покупателем, Продавцом, Комитентом и т.д.) по смыслу, установленному Пользовательским соглашением/ Публичной офертой Оператора.
1.4. Личный кабинет — учетная запись Пользователя на Сайте, с помощью которого Пользователь может реализовывать функционал Сайта по оформлению Заказов и Заявок.
1.5. Бот - бот по ссылке https://t.me/butoni_bot в мессенджере Telegram
1.6. Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе, его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, номера телефонов, адреса электронной почты, паспортные данные, платежные реквизиты в случае, если Субъект их сохранил в Личном кабинете на Сайте, передал через Бот, сведения об истории покупок и другая информация о физическом лице, которые такое лицо предоставляет в процессе пользования Сайтом и/или Ботом.
1.7. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу (в том числе передачу любым третьим лицам, не исключая трансграничную передачу, если необходимость в ней возникла в ходе исполнения обязательств и с такими лицами заключены соглашения о конфиденциальности с соблюдением законных интересов и прав Субъектов персональных данных), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.11. Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
1.12. Защита персональных данных - необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных субъектов.
1.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
1.14. Блокирование персональных данных - временное прекращение сбора, обработки, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.15. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. Настоящее Положение является локальным документом Оператора, определяющим порядок обработки персональных данных Субъектов.
2.2. Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федеральным законом от 27.07.2006 N 152- ФЗ "О персональных данных", иными нормативно-правовыми актами, действующими на территории Российской Федерации.
2.3. Положение определяет порядок сбора, обработки, хранения, передачи, защиты и другого использования персональных данных Субъектов, которые могут быть получены/получены Оператором.
2.3.1. Назначением Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну; соблюдение требований законодательства Российской Федерации в области Персональных данных и обеспечение безопасности при их Обработке.
2.4. Действие Положения распространяется на все персональные данные Субъектов, обрабатываемые Оператором с применением средств автоматизации и/или без применения таких средств.
2.5. Сообщая через Сайт и/или Бот какие-либо данные, Субъект предоставляет своё безоговорочное согласие на обработку его Персональных данных в соответствии с условиями Положения. Субъект, предоставляющий персональные данные, гарантирует их актуальность.
2.5.1. В случае несогласия с условиями Положения Субъект обязан прекратить использование Сайта/Бота и покинуть его.
2.6. Согласие на обработку персональных данных действует бессрочно с момента его предоставления Оператору.
3. Обработка персональных данных
3.1. Общие принципы обработки Персональных данных.
3.1.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных.
3.1.2. Персональные данные не могут быть использованы в целях причинения имущественного и/или морального вреда, затруднения реализации прав и свобод граждан.
3.1.3. При принятии решений, затрагивающих интересы Субъекта персональных данных, нельзя основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки.
3.1.4. Субъекты персональных данных имеют право ознакомиться с документами Оператора, устанавливающими порядок обработки персональных данных Субъектов, а также их права и обязанности.
3.1.5. Предоставляя свои персональные данные Оператору посредством заполнения специальных веб-форм на Сайте и/или через Бот, Субъект соглашается на их обработку Оператором/уполномоченными им третьими лицами в целях выполнения соответствующих (указанных в таких веб-формах) обязательств перед Субъектом.
3.1.6. С согласия Субъекта Оператор вправе отправлять ему информационные, в том числе рекламные сообщения, на электронную почту и мобильный телефон. Такое согласие может быть выраженно посредством совершения им действий, однозначно идентифицирующих этого Субъекта и позволяющих достоверно установить его волеизъявление на получение таких сообщений.
3.1.7. Субъект вправе отказаться от получения рекламной и другой информации путем информирования Оператора о своем отказе посредством направления соответствующего заявления на адрес электронной почты Оператора:info@butoni.shop
3.1.8. Сервисные сообщения, информирующие Субъекта об этапах обработки Заказов/ Заявок, сформированных Пользователем на Сайте и/или через Бот, отправляются автоматически и не могут быть отклонены Субъектом.
3.1.9. Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные настоящим Положением.
3.1.10. Оператор/уполномоченные им лица вправе собирать технические и статистические данные, которые не содержат конфиденциальную информацию, не являются персональными данными и передаются устройством автоматически, с помощью которого используется Сайт, в том числе технические характеристики устройства и его программного обеспечения, файлы «cookie», и иную подобную информацию
неличного характера. Такие технические данные собираются в целях обеспечения функционирования, безопасности, улучшения и развития качества услуг и Сервисов, и не используются для установления личности Субъекта или обработки его персональных данных.
3.2. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в целях:
· для достижения целей, предусмотренных законодательством Российской Федерации для осуществления и выполнения возложенных на Оператора законодательством функций, полномочий и обязанностей;
· для исполнения договорных обязательств Оператором перед Субъектом;
· регистрации и обслуживания Личного кабинета Субъекта на Сайте;
· реализации товаров и услуг Субъектам;
· для проведения конкурсов, акций, розыгрышей, рекламных акций и прочих маркетинговых активностей;
· для информирования Субъекта о товарах, услугах и акциях;
· для обеспечения участия Субъекта в программах лояльности.
· осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
3.3. Получение персональных данных.
3.3.1. Субъект самостоятельно принимает решение о предоставлении своих персональных данных Оператору путем предоставления их через Сайт и/или Бот, по электронной почте или по телефону Оператора.
3.3.2. Запрещается получать и обрабатывать персональные данные Субъекта о его политических, религиозных и иных убеждениях, о частной жизни, о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральными законами.
3.4. Хранение персональных данных Субъектов осуществляется с момента получения согласия на их обработку и в течение срока его действия в базе данных сайта Оператора на территории Российской Федерации исключительно на должным образом защищенных электронных носителях.
3.5. Передача персональных данных
3.5.1. При передаче персональных данных Субъекта Оператор обязан соблюдать следующие требования:
· не сообщать персональные данные субъекта третьим лицам без согласия Субъекта
или его законного представителя, за исключением случаев, когда это необходимо в целях исполнения принятых Оператором на себя обязательств, предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных законодательством Российской Федерации;
· предупредить лиц, получающих персональные данные Субъекта, о том, что эти
данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
3.5.2. Все меры защиты конфиденциальности при сборе, обработке и хранении персональных данных Субъекта распространяются как на бумажные, так и на электронные носители информации.
3.5.3. Оператор вправе предоставить Персональные данные Субъекта третьим лицам:
· при необходимости предоставления персональных данных для достижения целей их обработки любым третьим лицам, а также в случае привлечения третьих лиц к оказанию услуг в целях выполнения Оператором своих обязательств (перевозчики, транспортные компании);
· при исполнении комиссионного поручения Субъекта по реализации его имущества Оператор обязан указать на чеке, выдаваемом розничному покупателю такого имущества, сведения о Субъекте как о поставщике – включая, но не ограничиваясь, фамилию, имя, отчество и ИНН;
· при использовании аналитических программ;
· в целях предупреждения, пресечения незаконных действий Субъекта персональных данных, защиты законных интересов Оператора и третьих лиц;
· по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения;
· в других случаях, установленных законодательством Российской Федерации.
3.5.4. Доступ к персональным данным, обрабатываемым Оператором, имеют лица, уполномоченные Оператором и в служебные функции или в обязательства/ полномочия которых входит обработка персональных данных Субъектов. Оператор передает персональные данные своим работникам и уполномоченным лицам в порядке, установленном законодательством Российской Федерации, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей их обработки.
3.5.5. Право Субъекта на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц.
3.5.6. Все сотрудники/уполномоченные лица Оператора, имеющие доступ к персональным данным Субъектов, обязаны подписать соглашение о неразглашении персональных данных.
3.6. Меры защиты персональных данных Субъектов, осуществляемые Оператором:
· определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
· отказ от любых способов обработки Персональных данных, не соответствующих целям их обработки;
· применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищенности персональных данных;
· определение правил доступа к обрабатываемым персональным данным, а также, обеспечение регистрации и учета действий, совершаемых с персональными данными;
· оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
· обнаружение фактов несанкционированного доступа к персональным данным и
принятием мер по предупреждению таких случаев и устранению их последствий;
· применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
· контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
· разработка и опубликование на Сайте Положения по обработке персональных данных и обеспечение неограниченного доступа к нему;
· осуществление контроля соответствия обработки Персональных данных законодательству о персональных данных;
· назначение лица, ответственного за обеспечение безопасности Персональных данных;
· иные меры для осуществления безопасности Персональных данных.
3.7. Уничтожение персональных данных
Оператор уничтожает персональные данные Субъектов в случае истечения срока хранения Персональных данных, а также, по запросу Субъекта или при отзыве им согласия на обработку Персональных данных.
4. Права и обязанности Субъекта персональных данных и Оператора
· получать полную информацию о своих персональных данных и обработке этих данных;
· изменить или удалить предоставленные Персональные данные или требовать удаления или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства;
· требовать от Оператора или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные Субъекта, обо всех произведенных в них изменениях или исключениях из них;
· на основании запроса получать от Оператора информацию, касающуюся обработки своих персональных данных;
· защищать свои права и законные интересы в судебном порядке;
· отозвать согласие на обработку своих Персональных данных.
4.1.1. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в любое время. Отзыв согласия на обработку персональных данных осуществляется путем направления Субъектом заявления Оператору по электронной почте info@butoni.shop с указанием полных сведений о Субъекте. Сообщение об отзыве согласия считается полученным Оператором с момента направления Оператором Субъекту ответного сообщения о получении такого письма. В случае, если Субъект не получил ответное письмо, он должен направить сообщение ещё раз и связаться в Оператором по телефону: 8 800 200 30 19.
4.1.2. Отзыв согласия на обработку всех предоставленных Субъектом Персональных данных также может быть признан Оператором отзывом акцепта Субъектом Публичной оферты и Пользовательского соглашения, влекущим невозможность Оператора исполнить свои обязательства перед Субъектом.
4.1.3. Субъект персональных данных обязуется предоставлять достоверные персональные данные. Субъект гарантирует, что, передавая какую-либо информацию через Сайт и/или Бот, в том числе, персональные данные, он передаёт подлинные данные, а в случае передачи Оператору персональные данные третьих лиц (в том числе, для отправки им сообщений с помощью сервисов Сайта/Бота) – что получил от таких лиц соответствующее разрешение в установленном законодательством Российской Федерации порядке. Оператор не несет ответственности за действия Субъекта, нарушающие права третьих лиц относительно их персональных данных, а также, за последствия действий Субъекта, выражающиеся в передаче недостоверных данных, необходимых Оператору для надлежащего выполнения своих обязательств перед Субъектом.
· обеспечить защиту персональных данных Субъекта от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
· обрабатывать Персональные данные исключительно для целей и способами, указанными в Положении;
· ознакомить Субъекта с настоящим Положением и его содержанием путем публичного размещения данного Положения на Сайте и в Боте;
· предоставлять персональные данные Субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их обязанностей в соответствии с настоящим Положением и законодательством Российской Федерации;
· по требованию Субъекта или его законного представителя предоставить ему полную информацию о его Персональных данных и обработке этих данных;
· обеспечить защиту персональных данных от несанкционированного доступа третьих лиц, а также не осуществлять разглашение или выполнение других действий в отношении персональных данных Субъекта, за исключением предусмотренных Положением;
· по требованию Субъекта персональных данных уточнять обрабатываемые Персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
· прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 30 (тридцать) дней с даты поступления от Субъекта персональных данных отзыва согласия на обработку Персональных данных, за исключением случаев, когда такая обработка может быть продолжена в соответствии с законодательством РФ.
4.3. Оператор вправе осуществлять записи телефонных разговоров с Субъектом. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров и/или передачу ее третьим лицам, не уполномоченных Оператором или не имеющим непосредственного отношения к исполнению обязательств перед Субъектом.
5. Идентификационные файлы (Сookies)
5.1. На Сайте могут использоваться идентификационные файлы (далее - cookies).
5.2. Сookies необходимы для использования Сайта, навигации по Сайту и правильной работы его сервисов, а также, сбора статистики.
5.3. Сookies могут содержать информацию о действиях Субъекта на Сайте, в том числе введенную им информацию, и используются в соответствии с условиями Положения. Данные, хранимые в этих cookies, доступны только для работы Сайта и не могут быть как-либо использованы при посещении Субъектом других сайтов.
5.4. Используя Сайт, Субъект соглашается на сохранение cookies Сайтом при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере/ смартфоне/устройстве, через которые Субъект получает доступ к Сайту.
6. Ответственность
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных, привлекаются к ответственности в порядке, установленном законодательством Российской Федерации.
6.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным по вине Субъекта персональных данных.
7. Разрешение споров
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, Субъект направляет Оператору претензию (письменное предложение о добровольном урегулировании спора).
7.2. Оператор в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.
7.3. При недостижении согласия спор передается на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
8. Заключительные положения
8.1. Оператор имеет право вносить изменения в настоящее Положение в одностороннем порядке в любое время без уведомления кого-либо. При внесении изменений новая редакция Положения вступает в силу с момента его размещения на Сайте.
8.2. К настоящему Положению и отношениям между Субъектом персональных данных и Оператором применяются нормы действующего законодательства Российской Федерации.
8.3. Запросы относительно обработки Персональных данных необходимо направлять Оператору по электронному адресу: info@butoni.shop Запрос должен содержать информацию, позволяющую идентифицировать Субъекта персональных данных, в том числе данные его номера телефона или электронной почты. Оператор обязуется рассмотреть запрос и направить ответ на него или мотивированный отказ в течение 10 (десяти) рабочих дней с момента поступления запроса.
9. Реквизиты Оператора
ООО «Виртуальные Технологии»
ОГРН 1247700397010
ИНН 7733446906
Адрес: 125466, г. Москва, Вн. Тер.Г.Муниципальный округ Куркино, ул. Юровская д.92, помещ. 1/40П
E-mail: info@butoni.shop
Тел.: 8 800 600 27 41