Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую данный сайт, на котором размещен текст этой Политики конфиденциальности, может получить о Пользователе, а также любых программ и продуктов, размещенных на нем.
1. Определение терминов
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта» (далее также «Оператор») – уполномоченные сотрудники, уполномоченные на управление сайтом, действующие от его имени, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Администрацией сайта требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.
1.1.6. «Инцидент» — факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекший нарушение прав субъектов персональных данных.
2. Общие положения
2.1. Политика конфиденциальности регулирует порядок обработки персональных данных Пользователей, в том числе с целью обеспечения безопасности обработки персональных данных Пользователей, обеспечения их прав и интересов при обработке персональных данных.
2.2. Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2.4. Настоящая Политика конфиденциальности применяется только к данному сайту. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.
2.5. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
2.6. Все лица, заполнившие сведения, составляющие персональные данные на сайте, а также разместившие иную информацию обозначенными действиями подтверждают свое согласие на обработку персональных данных и их передачу оператору обработки персональных данных.
3. Предмет политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по умышленному неразглашению персональных данных, которые Пользователь предоставляет по разнообразным запросам Администрации сайта (например, при регистрации на сайте, оформлении заказа, подписки на уведомления и т.п).
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения специальных форм на Сайте и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. место жительство Пользователя и другие данные;
3.2.5. иную информацию, относящуюся к личности пользователя, доступную либо известную в любой конкретный момент времени Администрации сайта.
3.3. Администрация сайта также принимает усилия по защите Персональных данных, которые автоматически передаются в процессе посещения страниц сайта:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к сайту);
- время доступа;
- посещенные адреса страниц;
- реферер (адрес предыдущей страницы);
- и т.п.
3.3.1. Отключение cookies может повлечь невозможность доступа к сайту.
3.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.
4. Цели сбора персональной информации пользователя
4.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
4.1.1. Заключения с Администрацией сайта соглашения, иных договоров, прямо предусмотренных Политикой, иных соглашений, размещенных на страницах сайта, и их дальнейшего исполнения.
4.1.2. Идентификации Пользователя, зарегистрированного на сайте, для оформления заказа и (или) заключения Договора.
4.1.3. Предоставления Пользователю доступа к персонализированным ресурсам сайта.
4.1.4. Информирование Пользователя о товарах, услугах и проводимых мотивационных программах.
4.1.5. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.7. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.1.8. Уведомления Пользователя сайта о состоянии Заказа.
4.1.9. Отправка на электронный адрес Пользователя пресс-релизов или уведомлений о совершаемых им заказах.
4.1.10. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
4.1.11. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта или от имени партнеров сайта.
4.1.12. Осуществления рекламной деятельности с согласия Пользователя.
5. Способы и сроки обработки персональной информации
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, путем хранения, записи на электронные носители и их хранение, составление перечней. Указанный перечень способов обработки не является исчерпывающим.
5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заявок Пользователя, оформленных на сайте, в рамках Договора публичной оферты.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.
6. Обязательства сторон
6.1. Пользователь обязуется:
6.1.1. Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования сайтом.
6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.
6.1.4. Пользователь дает своё согласие с положениями настоящей Политики конфиденциальности нажатием кнопки «Принять Политику конфиденциальности» или «Продолжить», проставлением соответствующей отметки в поле при Регистрации, в том числе на любом этапе такой регистрации и (или) в любой момент пользования сайтом.
6.2. Администрация сайта обязуется:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Не разглашать персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. Ответственность сторон
7.1. Администрация сайта несёт ответственность за умышленное разглашение персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики конфиденциальности.
7.2. В случае утраты или разглашения Персональных данных Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
7.2.3. Была получена третьими лицами путем несанкционированного доступа к файлам сайта.
7.2.4. Была разглашена с согласия Пользователя.
7.3. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных.
7.4. Стороны уведомлены, что за нарушения в сфере персональных данных предусмотрена административная ответственность по статье 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального закона от 30.11.2024 № 420-ФЗ), в том числе:
- часть 10 статьи 13.11 КоАП РФ — нарушение порядка сбора, хранения, использования или распространения персональных данных;
- часть 11 статьи 13.11 КоАП РФ — неуведомление или несвоевременное уведомление уполномоченного органа по защите прав субъектов персональных данных об инцидентах, связанных с персональными данными, в соответствии со статьей 21.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- оборотные штрафы за нарушения в сфере персональных данных, предусмотренные Федеральным законом от 30.11.2024 № 420-ФЗ.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. Все возможные споры, по поводу настоящей Политики конфиденциальности и отношений между пользователем и Администрацией сайта будут разрешаться по нормам российского права в суде по месту нахождения Администрации сайта, если иное прямо не предусмотрено законодательством РФ. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство.
9. Дополнительные условия
9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Молчание Пользователя расценивается как согласие с изменениями и (или) дополнениями Политики конфиденциальности.
10. Процедура реагирования на инциденты, связанные с персональными данными
10.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее – Инцидент), Оператор действует в соответствии со статьей 21.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 30.11.2024 № 420-ФЗ).
10.2. В течение 24 часов с момента выявления Инцидента Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем нарушении, предполагаемых причинах, возможном вреде субъектам персональных данных, а также о принятых мерах по устранению последствий Инцидента.
10.3. В случае, если неправомерная передача персональных данных может причинить вред правам и законным интересам субъекта персональных данных, Оператор обязан уведомить самого субъекта персональных данных (Пользователя) о произошедшем Инциденте.
10.4. В течение 72 часов с момента выявления Инцидента Оператор обязан провести внутреннее расследование причин произошедшего и направить в уполномоченный орган по защите прав субъектов персональных данных результаты расследования, сведения о виновных лицах (при их наличии) и мерах, принятых для предотвращения подобных нарушений в дальнейшем.
10.5. Оператор обязан принять необходимые организационные и технические меры для минимизации последствий Инцидента и предотвращения повторного нарушения безопасности персональных данных.
10.6. Неуведомление или несвоевременное уведомление уполномоченного органа об Инциденте влечёт административную ответственность по части 11 статьи 13.11 КоАП РФ (в редакции Федерального закона от 30.11.2024 № 420-ФЗ).
11. Актуальность Политики, соответствие Федеральному закону от 30.11.2024 № 420-ФЗ и изменениям законодательства
11.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учетом изменений законодательства Российской Федерации, включая положения Федерального закона от 30.11.2024 № 420-ФЗ, вступившие в силу 30 мая 2025 года, а также иных нормативных правовых актов, регулирующих вопросы обработки и защиты персональных данных.
11.2. Настоящая Политика актуализирована с учетом требований Федерального закона от 30.11.2024 № 420-ФЗ и включает в себя:
- детализированную процедуру реагирования на инциденты, связанные с персональными данными (раздел 10 настоящей Политики), в соответствии со статьей 21.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- обязанность уведомления уполномоченного органа (Роскомнадзора) об Инцидентах в течение 24 часов с момента их выявления;
- обязанность уведомления субъектов персональных данных об Инцидентах, которые могут причинить вред их правам и законным интересам;
- обязанность проведения внутреннего расследования и направления его результатов в уполномоченный орган в течение 72 часов с момента выявления Инцидента;
- учет обновленных мер административной ответственности за нарушения в сфере персональных данных, предусмотренных частями 10 и 11 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального закона от 30.11.2024 № 420-ФЗ), включая оборотные штрафы.
11.3. Оператор осуществляет постоянный контроль за изменениями законодательства Российской Федерации и при необходимости актуализирует настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией документа.
