Соглашение на обработку персональных данных
ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика обработки Персональных данных и их конфиденциальности (далее по тексту – «Политика») действует в отношении всей персональной информации, которую может получить о Пользователе ООО «ВендГрупп» во время использования сайтов ВендГрупп https://vendgroup.ru/,
https://lk.vendgroup.ru/
включая все их поддомены и их содержимое (далее – «Сайт»).
2.Обработку Персональных данных в процессе использования Пользователем Сайта осуществляет Общество с ограниченной ответственностью «ВендГрупп» (юридический адрес: 127641, РОССИЯ, г МОСКВА, ул САННИКОВА, ДОМ 13, оф КВ. 17, ИНН: 9715494682)
3. Настоящая Политика регулирует обработку персональных данных на Сайте в соответствии с законодательством РФ, включая законы № 152-ФЗ и № 149-ФЗ от 27.07.2006. В документе изложены принципы, цели, порядок обработки и меры безопасности данных Пользователей. Политика действует в следующих случаях: использование Пользователем функций Сайта; cбор статистики и анализ работы Сайта; исполнение Оператором условий договоров и соглашений; коммуникация с субъектом данных и обработка взаимных обращений и запросов.
4. Использование материалов Сайта без согласия правообладателей не допускается.
5. Использование Сайта Пользователем означает согласие с настоящей Политикой, то есть Пользователь подтверждает, что он принимает условия Политики и дает согласие на обработку своих Персональных данных Оператору.
6. Все вопросы, касающиеся обработки персональных данных, которые не нашли отражения в настоящей Политике, подлежат разрешению в строгом соответствии с действующим законодательством Российской Федерации в сфере персональных данных.
7. Оператор не проверяет достоверность Персональных данных. Ответственность за достоверность предоставленных данных лежит на Пользователе. Пользователь ознакомился и имеет возможность в любой момент ознакомиться с условиями Политики, размещенной на Сайте. Пользователь контролирует настройки используемого им программного обеспечения относительно защиты информации, хранящейся на стороне браузера, информации о собственном аппаратно-программном обеспечении и/или интернет-соединении. Важно! Пользователь Сознательно использует Сайт от своего имени и достоверно указывает информацию о себе в объеме и в случаях, когда это предусмотрено функционалом Сайта.
8.Предоставляя данные третьих лиц, необходимые для использования функционала Сайта Пользователь подтверждает получение им согласия этих лиц на обработку их персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц, что является заверением об обстоятельствах.
9. Актуальная версия Политики обработки Персональных данных и их конфиденциальности в свободном доступе расположена в сети Интернет на Сайтах по адресам: https://vendgroup.ru/, https://lk.vendgroup.ru/
10. Пользователь может получить любые разъяснения по интересующим вопросам, касающихся обработки его Персональных данных, направив запрос Оператору по адресу электронной почты: info@vendgroup.ru.
11. Оператор не обрабатывает персональные данные несовершеннолетних (лиц до 18 лет). Ответственность за действия несовершеннолетних на Сайте несут их законные представители. Посетителям младше 18 лет запрещено использовать Сайт. При обнаружении данных, предоставленных несовершеннолетним без согласия, Оператор незамедлительно удалит их.
12. Непринятие Пользователем условий настоящей Политики влечет за собой обязательное прекращение использования Сайта.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
12. В настоящей Политике, если из ее текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:
«Персональные данные» - это любая информация, которая прямо или косвенно относится к конкретному физическому лицу и позволяет его идентифицировать.
«Автоматизированная обработка персональных данных» - обработка Персональных данных с помощью средств вычислительной техники.
«Заявка» — это запрос Пользователя, отправленный через специальную форму на Сайте, в котором он просит связаться с ним (по телефону, e-mail, через мессенджер и т.д.) для получения информации об Операторе и/или его услугах и/или товарах, а также для иных предусмотренных на Сайте целей. Фактом отправки Заявки считается любое действие Пользователя, которое подтверждает кнопок «Купить в 1 клик» и/или «Оставить заявку» и/или «Позвонить» и/или «Заказать звонок» и/или «Отправить данные» и/или им подобных.
«Распространение персональных данных» означает любые действия, направленные на раскрытие Персональных данных неопределенному кругу лиц (передача Персональных данных) или на ознакомление с Персональными данными неограниченного круга лиц, в том числе обнародование Персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом.
«Сookies» — это небольшой фрагмент данных, который веб-сайт сохраняет в память компьютера, и при последующих посещениях сайта запрашивает у браузера, используемого на Вашем компьютере или мобильном устройстве. Cookies отражают предпочтения или действия на веб-сайте, а также сведения об оборудовании пользователя, дата и время сессии. Cookies также сохраняют информацию о произведенном входе в личный кабинет на Сайте, Пользователю не приходится осуществлять вход при повторном посещении Сайта. Сookies хранятся локально на Пользовательском компьютере или мобильном устройстве. При желании Пользователь можете удалить сохраненные cookies в настройках браузера.
«Блокирование персональных данных» - временное прекращение их обработки, за исключением случаев, когда обработка необходима для целей уточнения этих данных.
«Обезличивание персональных данных» означает действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю или иному субъекту Персональных данных.
«Обработка персональных данных» любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» означает обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
«Предоставление персональных данных» означает действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
«Пользователь» - это обладающее право- и дееспособностью физическое лицо, получатель товаров/услуг Оператора через Сайт, либо посетитель Сайта как субъектов персональных данных в одном из следующих статусов: Контрагент, Представитель Контрагента или Посетитель Сайта. Несмотря на предпринимательский и иной экономический характер направленности товаров и услуг Оператора, Контрагентом для целей Политики является также физическое лицо, не имеющее статуса индивидуального предпринимателя (клиент).
«Уничтожение персональных данных» - действия, в результате которых становиться невозможным восстановить содержания персональных данных в информационной системе Персональных данных и (или) уничтожаются материальные носители Персональных данных.
ПРЕДМЕТ ПОЛИТИКИ
13. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных Пользователя и третьих лиц, которые Пользователь предоставляет при переходе на Сайт, использовании Сайта, оставлении Заявки на Сайте и в иных случаях, предусмотренных функционалом Сайта.
14. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем в случаях, указанных в пункте 3 Политики. Без отправки форм обратной связи, ООО «ВендГрупп» обрабатывает только cookies Пользователя.
14.1. Характеристика обработки Персональных данных:
Категория субъекта персональных данных: Контрагент, Представитель, Физические лица, использующие Сайт и давшие согласие на получение информации
Цели обработки персональных данных: Информирование Пользователя Сайта посредством отправки электронных писем и/или смс и/или мессендже, а том числе информации, носящей рекламный характер, а также электронных чеков/иных закрывающих документов. Основания обработки персональных данных: Согласие субъекта персональных данных.
Категории и перечень обрабатываемых персональных данных. Персональные данные Представителя Контрагента и/или Контрагента: имя, адрес электронной почты, номер телефона. Контрагент, Представитель Контрагента может по своему усмотрению указать дополнительные сведения (такие, как: фамилия, отчество, сведения об обозначениях Контрагента – название бренда, наименование организации либо фамилия, имя и отчество индивидуального предпринимателя, юридический адрес индивидуального предпринимателя), которые может обрабатывать Оператор для достижения цели.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
О передаче персональных данных: персональные данные могут передаваться лицам, привлекаемым Оператором для достижения сформулированной Оператором цели обработки персональных данных (подрядчики, исполнители, поставщики, провайдеры облачной/серверной инфраструктуры, сервисы рассылки сообщений).
Срок обработки персональных данных и их хранения: По истечении 30 (тридцати) дней со дня отписки от рассылки/отзыва согласия на обработку персональных данных, либо в случае прекращения Обществом осуществления рассылки, в зависимости от того, какое событие произойдет раньше, обработка прекращается, персональные данные уничтожаются.
ЦЕЛЬ № 2
Категория субъекта персональных данных: Посетитель Сайта
Цели обработки персональных данных: Информационно-технологическое обеспечение деятельности Сайта
Основания обработки персональных данных: Согласие субъекта персональных данных
Категории и перечень обрабатываемых персональных данных.
Персональные данные: При использовании Сайта: cookies – метрические данные Yandex.MetrikaСпособы обработки персональных данных: автоматизированная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
О передаче персональных данных:
Персональные данные могут передаваться лицам, привлекаемым Оператором для достижения сформулированной Оператором цели обработки персональных данных. К ним относятся, в том числе, провайдеры облачной/серверной инфраструктуры, разработчики и техническая поддержка.
Персональные данные передаются: ООО «Яндекс» (Адрес: 119021, город Москва, ул. Льва Толстого, д.16; ИНН: 7736207543; ОГРН: 1027700229193; Политика конфиденциальности: https://yandex.ru/legal/confidential/ru/) – метрические данные Yandex.Metrika.
Срок обработки персональных данных и их хранения: Применительно к возможности использования сайта (данные cookies) – Обработка прекращается, а персональные данные уничтожаются по истечении 30 (тридцати) дней со дня отзыва согласия на обработку персональных данных.
Категория субъекта персональных данных: Посетитель Сайта
Цели обработки персональных данных: сбор обратной связи от Посетителей Сайта для целей заключения гражданско-правового договора, стороной по которому будет являться Посетитель Сайта.
Основания обработки персональных данных: Согласие субъекта персональных данных; Заключение и/или исполнение гражданско-правового договора, стороной по которому будет Посетитель Сайта.
Категории и перечень обрабатываемых персональных данных. При заполнении заявки (формы) обратной связи – указанные в ней сведения: имя, номер телефона, адрес электронной почты.
Способы обработки персональных данных: Автоматизированная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
О передаче персональных данных: Персональные данные могут передаваться лицам, привлекаемым Оператором для достижения сформулированной Оператором цели обработки персональных данных. К ним относятся, в том числе, провайдеры облачной/серверной инфраструктуры, разработчики и техническая поддержка.
Персональные данные передаются: ООО «1С-Битрикс» (Адрес: 109544, город Москва, б-р Энтузиастов, д. 2 этаж 13, помещения 8-19; ИНН: 7717586110; ОГРН: 5077746476209; Политика обработки персональных данных: https://www.bitrix24.ru/about/privacy.php) – сведения заполненной заявки. Оператор сообщает, что телефонные разговоры с Посетителем Сайта (как контрагентом, в том числе, потенциальным), записываются:ООО «МегаФон» (Адрес: 127006, Российская Федерация, г. Москва, ул. Оружейный переулок, 41, ИНН 7812014560, ОГРН 1027809169585, Политика конфиденциальности: ссылка
Срок обработки персональных данных и их хранения: Обработка прекращается, а персональные данные уничтожаются по истечении 30 (тридцати) дней со дня прекращения коммуникации, либо по истечении 30 (тридцати) дней со дня отзыва согласия в зависимости от того, какое событие наступит раньше. Если в данный срок заключен (имеется заключенный) гражданско-правовой договор, Обработка прекращается, а персональные данные уничтожаются по истечении 30 (тридцати) дней со дня прекращения обязательств сторон по гражданско-правовому договору.
ЦЕЛЬ № 4
Категория субъекта персональных данных: Контрагент
Цели обработки персональных данных: оформление заказа на товар на Сайте.
Основания обработки персональных данных: Заключение и исполнение договора, стороной по которому является Контрагент.
Категории и перечень обрабатываемых персональных данных. Персональные данные:имя, фамилия; название компании (как правило, указывается: название бренда, наименование организации либо фамилия, имя и отчество индивидуального предпринимателя); адрес доставки; номер телефона; адрес электронной почты; примечания к заказу; сведения о стоимости (цене) заказа.
Способы обработки персональных данных: Автоматизированная, с передачей по внутренней сети юридического лица, с передачей по сети «Интернет».
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
О передаче персональных данных: Персональные данные могут передаваться лицам, привлекаемым Оператором для достижения сформулированной Оператором цели обработки персональных данных (подрядчики, исполнители, поставщики), а также провайдеры облачной/серверной инфраструктуры, разработчики и техническая поддержка.
Персональные данные передаются: ООО «1С-Битрикс» (Адрес: 109544, город Москва, б-р Энтузиастов, д. 2 этаж 13, помещения 8-19; ИНН: 7717586110; ОГРН: 5077746476209; Политика обработки персональных данных: https://www.bitrix24.ru/about/privacy.php) – сведения о заказе передаются в Битрикс24; ИП Носов А.С. «Ecomkassa» (ОГРНИП 319774600198593, Политика обработки персональных данных: https://ecomkassa.ru/legal) – сведения о стоимости (цене) заказа передаются в Ecomkassa. Для оплаты заказа используется сервис Ecomkassa – передаются сведения о стоимости (цене) заказа. Ecomkassa является самостоятельным оператором персональных данных, который не передает Обществу платежные сведения.
Срок обработки персональных данных и их хранения: Обработка прекращается, а персональные данные уничтожаются по истечении 30 (тридцати) дней со дня прекращения обязательств сторон по гражданско-правовому договору. В случае, если договор не был заключен – обработка прекращается, а персональные данные уничтожаются по истечении 60 (шестидесяти) дней со дня оформления заказа, если не был заключен гражданско-правовой договор.
15. При первом посещении с помощью нового браузера или в режиме приватного просмотра Сайт показывает баннер с предупреждением об обработке сведений о посещении Сайта и предлагает принять настоящую Политику. При помощи cookies собирается информация о действиях Пользователей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей и удобства для Пользователей Сайта.
Оператор обрабатывает неперсонифицированные сведения о посещениях Сайта: IP-адрес, действия на Сайте, сведения об оборудовании, операционной системе и браузере, дата и время сессии, количество просмотренных страниц, длительность пребывания на Сайте, запросы, которые Пользователь использовали при переходе на Сайт, страницы, с которых были совершены переходы, информация о действиях на Сайте и иная техническая информация, передаваемая устройством. Состав обрабатываемых сведений может отличаться в зависимости от используемого устройства и программного обеспечения.
Для некоторых функций Cайта Оператор использует сторонних поставщиков. К примеру, когда Посетитель посещаете страницу, которая содержит внедренные видеофайлы или ссылки на Rutube.ru. Эти видеофайлы (а также любой другой контент сторонних поставщиков) могут содержать cookie-файлы третьих сторон, и для получения информации относительно политик защиты конфиденциальности частной информации этих сторонних поставщиков услуг и материалов рекомендуется обратиться к их сайтам, где, в частности, содержатся сведения об использовании ими cookie-файлов.
16. Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookies блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Сайта не смогут работать должным образом. Для получения информации о том, как можно отключить cookies пройдите по следующим ссылкам (в зависимости от типа веб-браузера):
• Chrome (
https://support.google.com/accounts/answer/61416?hl=en/)
• Firefox (
https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-websitepreferences/)
• Microsoft Edge (
https://support.microsoft.com/ru-ru/help/17442/windows-internetexplorer-delete-manage-cookies/)
• Opera (
https://www.opera.com/help/tutorials/security/privacy/)
• Apple (
https://www.apple.com/ru/legal/privacy/ru/cookies/)
• Android (
https://support.google.com/accounts/answer/61416?co=GENIE.Platform=Android&hl=en/)
17. Оператором могут использоваться сервисы аналитики (Yandex Metrika) для измерения и (или) понимания эффективности рекламы Оператора, улучшения услуг Оператора и персонализации опыта Пользователей о взаимодействии с функционалом Сайта и деятельностью Оператора.
18. Оператор может обрабатывать Персональные данные по иным основаниям для достижения целей в соответствии с законодательством Российской Федерации, в частности, для цели защиты прав и законных интересов Оператора на основании осуществления прав и законных интересов Оператора в реализации судебных, административных и иных средств (механизмов) защиты прав и законных интересов.ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
19. Обработка персональных данных Оператором осуществляется в строгом соответствии с принципами, установленными законодательством Российской Федерации. Деятельность по обработке данных основывается на требованиях законности и целевой направленности, при этом обработка ограничивается достижением конкретных, заранее определенных правомерных целей. Не допускается обработка персональных данных, несовместимая с первоначальными целями их сбора, а также объединение информационных массивов, содержащих персональные данные, обработка которых преследует несовместимые цели. Соблюдение указанных принципов гарантирует правомерность обработки и обеспечивает защиту прав субъектов персональных данных.
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
20. Обработка персональных данных Оператором осуществляется на срок, необходимый для выполнения целей, для которых они собирались, любым законным способом с использованием средств автоматизации или без использования таких средств посредством сети Интернет.
21. Все Персональные данные предоставляются (собираются) непосредственно от Пользователя за исключением отдельных персональных данных, получаемых Оператором техническим образом (например, данные сервисов интернет-аналитики).
22. Согласие, в настоящем Соглашении на обработку персональных данных / Политики обработки Персональных данных и их конфиденциальности, также означает согласие Пользователя на передачу Персональных данных третьим лицам, на поручение обработки своих Персональных данных третьими лицами.
23. Согласие на обработку персональных данных предоставляется при оставлении Пользователем путем проставления «галочки» в чек-боксе, предназначенное для выражения воли Пользователя. Отдельного письменного согласия от Пользователя не требуется.
24. Согласие на получение рекламных и маркетинговых материалов (рассылок) включает в себя согласие Пользователя на получение рекламных и маркетинговых материалов исключительно от Оператора.
25. При предоставлении Оператору Персональных данных третьих лиц Пользователь заверяет что: получил Персональные данные законными способами; обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Оператору с целью хранения); соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации. Пользователь обязуется предоставить Оператору подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Оператора.
26. В случае предъявления Пользователю претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с передачей Персональных данных Оператору, Пользователь обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Оператора от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Оператора в урегулировании указанных выше претензий и/или требований, Оператор имеет право требовать от Пользователя возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.
27. В случае предъявления Оператору исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с нарушениями порядка обработки Персональных данных, связанными с виной Пользователя, в том числе, но не исключительно, отсутствием у него полномочий на передачу Персональных данных третьих лиц Оператору, результатом которых станет судебный акт о взыскании денежных средств с Оператора, вступивший в законную силу, последний имеет право требовать от Пользователя возмещения Оператору понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Оператором судебные расходы, убытки в полном объеме.
СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ЗАЩИТА
28. Обработка Персональных данных осуществляется автоматизировано с помощью средств вычислительной техники, а также иными законными способами.
29. Персональные данные Пользователей хранятся в автоматизированных и облачных хранилищах, доступ к которым имеет лишь Оператор.
30. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных и/или согласие на получение рекламных и маркетинговых материалов, направив Оператору соответствующее уведомление на почту info@vendgroup.ru с пометкой «Отзыв согласия на обработку персональных данных» и (или) «Отзыв согласия на получение рекламных и маркетинговых материалов (рассылок)». Пользователь уведомляется о том, что отзыв согласия на обработку персональных данных может повлечь за собой невозможность использования полного функционала Сайта.
31. Обработка и хранение персональных данных Пользователей осуществляется исключительно на территории Российской Федерации.
32. Обработка Персональных данных Пользователей без их согласия осуществляется в следующих случаях: персональные данные являются общедоступными и/или по требованию уполномоченных государственных органов в случаях, предусмотренных федеральным законом и/или обработка Персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения Персональных данных и круг субъектов, Персональные данные которых подлежат обработке, а также определяющего полномочия Оператора; Обработка Персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект Персональных данных – Пользователь и/или в иных случаях, предусмотренных федеральным законом.
33. Оператор реализует комплекс мер, направленных на обеспечение безопасности персональных данных при их обработке в информационной системе персональных данных.
34. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
35. При обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
ПРАВА И ОБЯЗАННОСТИ СТОРОН ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
36. Пользователь обязан: предоставить Оператору исключительно достоверные Персональные данные , в разумные сроки сообщать об изменении своих Персональных данных. При этом Оператор не проверяет достоверность Персональных данных, и не осуществляет контроль за дееспособностью Пользователей, и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию. Риск предоставления недостоверных Персональных данных при этом несет Пользователь самостоятельно.
37. Пользователь вправе:
37.1. Принимать свободное решение о предоставлении своих Персональных данных, необходимых для использования Сайта, и давать согласие на их обработку, а также на отзыв своего согласия.
37.2. Обновить, дополнить или скрыть предоставленную информацию о своих Персональных данных.
37.3. Получать у Оператора информацию, касающуюся обработки его Персональных данных, если такое право не ограничено в соответствии с федеральными законами.
37.4. Требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого необходимо уведомить Оператора по адресу электронной почты info@vendgroup.ru. Рассмотрение запроса Пользователя по поводу его Персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, за исключением персональных данных, обрабатываемых неправомерно, которые должны быть уничтожены в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных.
37.5. Требовать устранения неправомерных действий со стороны Оператора в отношении его Персональных данных.
37.6. Обжаловать действия Оператора в отношении его Персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных».
37.7. Совершать иные действия в соответствии с действующим законодательством Российской Федерации.
38. Оператор обязан безвозмездно предоставить Пользователю возможность ознакомления с Персональными данными; обеспечить хранение Персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя. Принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте. Осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки, в случае выявления недостоверных Персональных данных или неправомерных действий.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
39. При передаче Персональных данных Оператор обязан соблюдать следующие требования:
§ Разрешать доступ к Персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те Персональные данные Пользователей, которые необходимы для выполнения конкретных функций
§ Осуществлять передачу Персональных данных Пользователя в соответствии с настоящей Политикой, требованиями законодательства Российской Федерации в области защиты и обработки персональных данных.
§ Предоставлять доступ Пользователя к своим Персональным данным при поступлении соответствующего запроса от Пользователя.
§ Передавать Персональные данные Пользователя представителям Пользователя в порядке, установленном действующим законодательством Российской Федерации и ограничивать эту информацию только теми Персональными данными Пользователя, которые необходимы для выполнения указанными представителями их функции.
§ Оператор вправе передавать Персональные данные Пользователя третьим лицам в следующих случаях:
Пользователь явно выразил свое согласие на осуществление указанных действий. Давая свое согласие на обработку персональных данных, при предоставлении технических данных и данных, обрабатываемых при использовании Сайта – с момента использования Сайта Пользователь дает свое согласие на передачу Персональных данных третьим лицам, действия которых необходимы для обеспечения функционирования, целостности и безопасности Сайта, предоставления Пользователю доступа к возможностям Сайта и в иных целях, предусмотренных настоящей политикой, в том числе, но не исключительно: третьи лица, действующие в качестве обработчиков (процессоров), расположенные на территории РФ и предоставляющие услуги хостинга, почтовые сервисы, при помощи которых Оператор осуществляет рассылку электронных писем, сервисы аналитики, социальные сети, при помощи которых Оператор может коммуницировать с Пользователями.
Такая передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
40. В случае выявления неточных Персональных данных при обращении Пользователя Оператор обязан осуществить блокирование Персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки, если блокирование Персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Пользователем, обязан уточнить Персональные данные в течение 10 (десяти) рабочих дней со дня представления таких сведений и снять блокирование Персональных данных.
В случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором Оператор соответственно в срок, не превышающий 5 (пяти) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку Персональных данных.
В случае если обеспечить правомерность Обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной Обработки персональных данных, обязан уничтожить такие Персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя.
В случае отзыва Пользователем согласия на Обработку персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение Персональных данных более не требуется для целей Обработки персональных данных, уничтожить Персональные данные в срок, не превышающий 30 (тридцати) дней со дня поступления указанного отзыва от Пользователя.
Оператор вправе продолжить использовать Персональные данные Пользователя по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
О результатах рассмотрения отзыва согласия Пользователь уведомляется по адресу электронной почты, указанному при оставлении Заявки.
ПРОЦЕДУРЫ ПО ВЫЯВЛЕНИЮ И ПРЕДОТВРАЩЕНИЮ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
47. В целях выполнения требований законодательства Российской Федерации в области персональных данных и минимизации рисков нарушений в процессе их обработки Оператором реализуется системная программа мероприятий, включающая:
Организационно-распорядительное регулирование: Разработка и введение в действие внутреннего регламента, определяющего процедуры обработки персональных данных, порядок доступа к ним и комплекс мер по их защите. Издание распорядительного документа о назначении сотрудника, ответственного за координацию работ по обработке персональных данных. Формальное определение и утверждение мест хранения материальных носителей, содержащих персональные данные.
Администрирование системы доступа и контроль персонала: Оформление официального допуска работников к работе с персональными данными путем издания соответствующего приказа. Систематическое ведение реестра сотрудников, получивших право доступа к персональным данным. Проведение обязательного инструктажа сотрудников, допущенных к обработке данных, с ознакомлением под подпись с нормами действующего законодательства и положениями настоящей Политики. Ограничение доступа к информационным ресурсам, содержащим персональные данные, исключительно для сотрудников, прошедших установленную процедуру допуска и подписавших обязательство о неразглашении.
Реализация режима информационной безопасности: Внедрение системы правовых, организационных и технических мер, адекватных угрозам безопасности персональных данных. Проведение регулярного внутреннего аудита процессов обработки данных на предмет их соответствия законодательным требованиям и внутренним регламентам.
Соблюдение принципов обработки персональных данных: Обработка персональных данных осуществляется в строгом соответствии с установленными законодательством принципами и правовыми основаниями. Обработка данных ограничивается исключительно достижением заранее определенных и легитимных целей. Содержательный объем обрабатываемых сведений строго соответствует заявленным целям их обработки, исключая сбор и использование избыточной информации.Обеспечивается поддержание точности, достаточности и актуальности обрабатываемых персональных данных применительно к целям их использования.
Взаимодействие с субъектами данных и уполномоченными органами: Получение надлежащим образом оформленного согласия субъекта на обработку его персональных данных во всех случаях, когда это требуется по закону. Обязательное уведомление уполномоченного органа (Роскомнадзора) о любом инциденте, связанном с нарушением безопасности персональных данных, в течение 24 часов с момента его обнаружения с предоставлением полной информации об инциденте, его причинах, потенциальном ущербе и предпринятых мерах по ликвидации последствий. В случае реализации компьютерной атаки, приведшей к компрометации персональных данных в сети «Интернет», незамедлительное информирование в установленном порядке согласно законодательства РФ.
ОТВЕТСТВЕННОСТЬ
48. Оператор, виновный в нарушении требований законодательства Российской Федерации о персональных данных, а также положений настоящей Политики, несет предусмотренную законодательством Российской Федерации ответственность.
- противоправных действий третьих лиц, направленных на получение доступа к данным Сайта, включая персональные данные, если такие действия совершены не по вине Оператора.
- умышленного или неумышленного использования Сайта третьими лицами не по назначению, если такие действия совершены не по вине Оператора
- технических сбоев в программном обеспечении, оборудовании и сетях, находящихся вне контроля Оператора;
- нарушения Пользователем режима конфиденциальности своих учетных данных (логинов, паролей) или умышленной передачи их третьим лицам;
-
Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
50. Пользователь гарантирует, что предоставляет Оператору исключительно свои собственные персональные данные. В случае необходимости предоставления данных третьих лиц (например, для оформления заказа в их пользу), Пользователь обязуется предварительно получить от такого лица все необходимые согласия в порядке, предусмотренном законодательством РФ и настоящей Политикой. Оператор не проверяет принадлежность предоставленных персональных данных конкретному Пользователю и исходит из предположения о их достоверности и том, что Пользователь действует добросовестно. Вся ответственность за правомерность и последствия обработки Оператором персональных данных, которые Пользователь предоставил как свои собственные, но которые фактически принадлежат другому лицу, возлагается на данного Пользователя. Пользователь, предоставивший недостоверные данные, несет риск наступления всех неблагоприятных последствий, включая:
- Возникновение у третьего лица претензий к Оператору о нарушении законодательства о персональных данных.
- Предъявление Оператору требований, штрафов или исков со стороны контролирующих органов или самого третьего лица.
- Причинение любого ущерба (реального ущерба, упущенной выгоды) и вреда деловой репутации Оператора, возникших в связи с такими претензиями.
- Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии тем же способом, каким была направлена претензия (в электронном виде) уведомляет отправителя претензии о результатах рассмотрения претензии.
- Споры сторон, которые не удалось урегулировать в претензионном порядке, разрешаются в суде в порядке, предусмотренном действующим законодательством Российской Федерации. Все споры, подлежащие разрешению в суде, подсудны суду по месту нахождения Оператора (г. Москва)
- К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее на момент возникновения претензии законодательство Российской Федерации.
- Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
- Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять Оператору по адресу электронной почты: info@vendgroup.ru.
- При Обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима Обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные Пользователи.
В случае предъявления к Оператору претензий, связанных с предоставлением Пользователем персональных данных третьего лица как своих собственных, Пользователь обязуется незамедлительно принять все меры для урегулирования таких претензий и полностью возместить Оператору понесенные убытки.
РАЗРЕШЕНИЕ СПОРОВ
51. В случае возникновения вопросов и претензий со стороны Пользователя до обращения в суд обязательным является предъявление претензии (письменного предложения или предложения в электронном виде по адресу электронной почты: info@vendgroup.ru о добровольном урегулировании спора) к Оператору. В случае обращения по электронной почте необходимо указать в форме письма «Претензия», прилагаемый документ должен в обязательном порядке содержать сведения, подтверждающие участие Пользователя в договорных отношениях с Оператором, подпись Пользователя.
ПРОЧИЕ УСЛОВИЯ
52. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователей.
