Политика конфиденциальности
интернет-магазина Brendovik
1. Общие положения
1.1. Настоящая Политика конфиденциальности интернет-магазина (далее по тексту – «Политика», «Политика конфиденциальности») разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее – «Федеральный закон») и другими нормативными правовыми актами, с целью обеспечения надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
Совершая любые действия по использованию Сайта, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
1.2. В настоящей Политике конфиденциальности используются следующие понятия:
Компания – Истворд Ташымаджылык Дыш Тиджарет Лимитед Ширкети (EASTWARD TAŞIMACILIK DIŞ TİCARET LİMİTED ŞİRKETİ), ИНН 9909637724, зарегистрирована на территории Республики Турция, рег. номер 441342-5, адрес местонахождения: Микрорайон Эвлия Челеби, ул. Назан, No 2, внутренняя дверь No 6, Тузла (Evliya Çelebi Mah. Nazan Sokak No:2 İç Kapi NO6 NO: 2 34944 TUZLA/İSTANBUL).
Сайт - Интернет ресурс, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе, программа для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузер) по адресу http://brendovik.shop.
Администрация сайта - уполномоченные на управление Сайтом работники, организующие и (или) осуществляющие обработку персональных данных, а также определяющие состав персональных данных Пользователей Сайта, подлежащих обработке, цели обработки и сбора персональных данных.
Пользователь - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на Сайте и предоставивший необходимые персональные данные при регистрации.
Пользовательское соглашение – соглашение, имеющее форму публичной оферты, регулирующее отношения между Компанией и Пользователем Сайта, на указанных в Пользовательском соглашении (далее – «Соглашение») условиях.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей, действует в отношении всей информации, которую Администрация сайта может получить о Пользователях во время использования ими Сайта.
1.4. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.
1.5. Персональные данные Пользователя, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте интернет-магазина в разделе о регистрации и включают в себя следующую информацию:
- ФИО Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- адрес места нахождения,
- пол, дату рождения,
- сведения о параметрах фигуры (размере одежды),
- реквизиты электронных средств платежа (номер, срок действия, код CVV/CVC), и т.д.
1.6. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
К иной информации о Пользователях, обрабатываемой Компанией, относятся:
- стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы, посещаемые страницы Сайта), информацию, содержащую историю посещения Сайта;
- информацию, автоматически получаемую при доступе к Сайту с использованием закладок (cookies);
- информацию, предоставляемую или создаваемую Пользователями на Сайте: фотографии, аудиозаписи, видеозаписи, комментарии («Контент»);
- координаты, определяющие местонахождение (данные геолокации).
Все персональные данные о Пользователях Администрация сайта может получить только от них самих и только с получения от них согласия. Согласия Пользователей на использование персональных данных хранится в Компании в электронном виде.
Персональные данные Пользователей сайта являются конфиденциальной информацией и не могут быть использованы Администрацией сайта или любым иным лицом в личных целях.
1.7. Цели обработки персональных данных Пользователей сайта:
- регистрация Пользователя на сайте;
- выполнение Компанией своих обязательств перед Пользователем сайта;
- предоставление сведений уведомительного или маркетингового характера;
- сбор статистических данных, необходимых для улучшения Сайта и его сервисов, анонимно и в обобщенном виде;
- исполнение требований законодательства РФ;
- обработка запросов/жалоб Пользователей.
1.8. Администрация сайта обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
1.9. Администрация сайта разрабатывает меры защиты персональных данных Пользователей сайта.
2. Сбор, хранение, обработка и передача персональных данных Пользователей сайта
2.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 1.7. настоящей Политики. Персональные данные предоставляются Пользователем добровольно и самостоятельно и являются необходимыми при регистрации на Сайте. Сбор персональных данных и иной информации Пользователя осуществляется на Сайте при использовании Сайта, его сервисов и регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется.
2.2. Пользователь понимает и соглашается, что информация на Сайте, размещаемая им о себе, может становиться доступной для других Пользователей Сайта и пользователей Интернета, может быть скопирована и распространена такими пользователями.
2.3. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта в обезличенном виде.
2.4. Пользователь осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем.
2.5. При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
2.6. Администрация сайта может передавать персональные данные Пользователей третьим лицам только в целях исполнения Соглашения, в случаях ими предусмотренных, а также по запросу компетентных государственных органов в целях соблюдения норм действующего законодательства РФ.
2.7. При передаче персональных данных Пользователей сайта Администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.
2.8. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только оператором.
2.9. Все сведения о передаче персональных данных Пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
2.10. В целях повышения качества сервиса и обеспечения возможности правовой защиты Администрация сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования сайта.
3. Права и обязанности Администрации сайта
3.1. Администрация сайта вправе устанавливать требования к составу персональных данных Пользователей, которые должны обязательно предоставляться для использования сайта, при этом Администрация сайта руководствуется настоящей Политикой, Соглашением, Конституцией РФ, иными Федеральными законами.
3.2. Администрация сайта не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии, за исключением случаев, когда такая проверка необходима в целях исполнения Компанией обязательств перед Пользователем.
3.3. Администрация сайта не несет ответственности за добровольную передачу Пользователями своих контактных данных, пароля или логина третьим лицам.
3.4. Администрация сайта не осуществляет сбор и обработку персональных данных Пользователей об их политических, религиозных и иных убеждениях и частной жизни.
3.5. Администрация сайта принимает меры к обеспечению защиты персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
3.6. Администрация сайта обязана принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральными законами и принятыми в соответствии с ними нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения указанных обязанностей. К таким мерам относятся:
1) издание документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
2) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
4) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона N 152-ФЗ "О персональных данных", соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом.
4. Права пользователей на защиту своих персональных данных
4.1. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики и законодательства РФ;
- требовать от Администрации сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях.
4.2. Пользователи вправе самостоятельно ограничить сбор информации третьими лицами, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
4.3. Если Пользователи считают, что обработка их персональных данных осуществляется с нарушением требований законодательства или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Администрации сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.4. Пользователи вправе в любой момент самостоятельно отредактировать в своем личном кабинете предоставленные ими при регистрации или авторизации персональные данные.
4.5. Пользователи могут направить Компании свои вопросы, в том числе касающиеся использования их персональных данных, в письменной форме по адресу: Микрорайон Эвлия Челеби, ул. Назан, No 2, внутренняя дверь No 6, Тузла (Evliya Çelebi Mah. Nazan Sokak No:2 İç Kapi NO6 NO: 2 34944 TUZLA/İSTANBUL)с, или по электронной почте, указанной на Сайте.
4.6. Пользователь обязан самостоятельно предпринимать меры по обеспечению конфиденциальности учетных данных (логин и пароль), и не может передавать их третьим лицам, за исключением лиц, действующих в интересах Пользователя в случаях, предусмотренных законом.
5. Порядок уничтожения, блокирования персональных данных
5.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователей, Администрация сайта обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки.
5.2. В случае выявления неточных персональных данных при обращении Пользователей, Администрация сайта обязана осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
5.3. В случае подтверждения факта неточности персональных данных Администрация сайта на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить персональные данные в течение 3 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Администрация сайта в срок, не превышающий 3 рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных.
5.5. Об устранении допущенных нарушений или об уничтожении персональных данных Администрация сайта обязана уведомить Пользователей.
5.6. В случае отзыва Пользователями согласия на обработку их персональных данных Администрация сайта обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва.
6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Пользователей сайта
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством РФ.
6.2. Моральный вред, причиненный Пользователям сайта вследствие нарушения их прав, нарушения правил обработки персональных данных, установленных Федеральным законом N 152-ФЗ "О персональных данных" , а также требований к защите персональных данных, установленных в соответствии с Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователями убытков.
7. Срок хранения и обработки информации о Пользователях
7.1. Информация о Пользователях подлежит хранению и обработке Компанией:
- в течение всего срока действия Соглашения между Компанией и Пользователем;
- за исключением специальных случаев, предусмотренных Соглашением, в течение 5 (пяти) лет после окончания года, в котором Соглашение между Сторонами прекратило свое действие по любому основанию. Указанный срок предусмотрен Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», обработка персональных данных необходима Компании для подтверждения прежде сложившихся финансовых взаимоотношений между Пользователями и Компанией, а также для подтверждения факта оказания и объема прежде оказанных Компанией услуг в пользу Пользователя.
7.2. Компания обращает внимание Пользователей, а также лиц, которым ранее было отказано в доступе к Сайту и сервисам в связи с нарушением ими условий Соглашения, что они имеют право удалить свою учетную запись на Сайте. В случае удаления учетной записи, персональные данные таких лиц удаляются из публичного доступа, перестают быть доступными для других Пользователей, а также при выдаче поисковыми системами поисковых запросов, однако остаются в базе данных Компании на указанный в настоящем пункте срок.
8. Действие и изменение Политики обработки персональных данных
8.1. Настоящая Политика может быть изменена или прекращена Администрацией сайта в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если не предусмотрено иное.
8.2. Действующая редакция Политики конфиденциальности находится на Сайте.
8.3. Правила, предусмотренные настоящей Политикой, вступают в силу для Пользователя с момента его присоединения к Соглашению и действуют в течение неопределённого срока.