Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика) определяет общие принципы и порядок обработки персональных данных Пользователей сайта, размещённого по адресу magrid.ru (далее – Сайт), а также меры по обеспечению их безопасности Оператором.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Стороны используют следующие термины в указанном ниже значении:

а) Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
б) Пользователь – физическое лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт. Пользователь является Cубъектом персональных данных.
в) Оператор персональных данных (далее – Оператор) – организация, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Оператор Сайта — ООО «МТ-СИСТЕМС» (ИНН 7805550962).
г) Законодательство – действующее законодательство Российской Федерации.
д) Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.
e) Сайт – сайт, расположенный в сети Интернет по адресу magrid.ru
ё) Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
ж) Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
з) Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
и) Файлы cookie – небольшие фрагменты данных, принимаемых и обрабатываемых устройством, которое субъект использует для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе субъекта с Сайтом и позволяет сохранять его предпочтения по истечении времени (например, настройки браузера) или распознавать конкретную учетную запись.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе для защиты прав на неприкосновенность частной жизни, личную и семейную тайну согласно федеральному закону от 27.07.2006 N 152-ФЗ и другими требованиями действующего законодательства Российской Федерации.

1.2. Мероприятия по обеспечению безопасности персональных данных являются составной частью деятельности Оператора.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.
2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
2.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.
2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка Персональных данных Оператором допускается в следующих случаях:
3.1.1. При наличии согласия Пользователя на обработку его Персональных данных. Согласие дается путем оформления заявки или заказа, способами, указанными на Сайте.
3.1.2. При передаче Персональных данных Субъекта персональных данных Пользователем при осуществлении заказа на Сайте. Пользователь гарантирует, что предварительно получил от Субъекта персональных данных согласие на передачу данных Оператору.
3.1.3. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.
3.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
3.3. Оператор использует следующие средства обеспечения безопасности: запираемые хранилища, круглосуточная охрана помещений, сигнализация, на компьютерах установлено антивирусное программное обеспечение, обеспечивается конфиденциальность паролей доступа, на Сайте установлен SSL сертификат безопасности.
3.4. Оператор не собирает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
3.5. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для связи с Пользователем, предоставления услуг Пользователю, для осуществления продажи товаров посредством Сайта. При этом сбор Персональных данных может осуществляться как посредством Сайта, так и в офисе Оператора.
4.2. Оператор обрабатывает Персональные данные в следующих целях:
4.2.1. осуществления коммерческой деятельности в соответствии с действующим законодательством РФ;
4.2.2. выполнения обязательств Оператора перед Пользователем по продаже товаров и услуг, в том числе обработку платежей, доставку товаров.
4.2.3. для связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок Пользователей;
4.2.4. для улучшения качества услуг, оказываемых Оператором;
4.2.5. для продвижения услуг на рынке путем осуществления прямых контактов с Пользователями;
4.2.6. для проведения статистических и иных исследований на основе обезличенных персональных данных.
4.2.7 Направление рекламы, установление обратной связи с клиентами, улучшение работы сайта и определение предпочтений пользователя.
4.2.8. Обеспечение соблюдения трудового законодательства РФ
4.2.9. Предоставление Пользователю персонализированного личного кабинета
4.3.В целях, указанных в п. 4.2. Оператор обрабатывает следующие персональные данные:

А) Данные заказчика/плательщика. Для связи с заказчиком, уточнения информации по продукции и услугам Оператора, оплате и вопросам, связанным с выполнением заказа:

• Имя, фамилия заказчика;
• Телефон заказчика;
•  Имейл заказчика;

Б) Также Оператор собирает некоторую статистическую информацию о Пользователе:

• IP-адрес пользователя;
• Тип браузера;
• Дата, время и количество посещений;
• Адрес сайта, с которого пользователь осуществил переход на сайт Компании;
• Сведения о местоположении;
• Сведения о посещенных страницах, о просмотре рекламных баннеров;
• Информация, предоставляемая Вашим браузером (тип устройства, тип и версия браузера, операционная система и т.п.).

4.4 Cookie и метрические системы, установленные на Сайте

4.4.1. На Сайте используются следующие типы файлов cookie:

– технические (строго необходимые файлы cookie): эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом и/или сервисами Оператора, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта. Они необходимы для работы Сайта и позволяют Оператору идентифицировать только аппаратное и программное обеспечение, включая тип браузера;

– статистические (аналитические файлы cookie): эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные ими операции на Сайте, включая информацию о посещенных веб-страницах и контенте, который они получают;

– функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование Сайтов, например, сохраняют пользовательские предпочтения (такие как язык и местоположение);

– рекламные файлы cookie (сторонние файлы отслеживания): эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для них, а также той, по которой они переходят на рекламируемую страницу. Файлы позволяют отображать рекламу, которая может заинтересовать пользователя, на основе анализа персональной информации, собранной о субъектах. Они также используются в статистических и исследовательских целях.

4.4.2. Оператор также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройствах пользователей, для следующих целей:

– определение действий пользователей на Сайте путем доступа и использования файлов cookie, хранящихся на их устройствах;

– сбор статистической информации, связанной с работой Сайта и предложений 1PS.ru.

4.4.3. Сроки хранения файлов cookie на устройствах

При первом посещении Сайта запрашивается согласие на использование файлов cookie. Если после того, как пользователь одобрил использование файлов cookie, он захочет изменить свое решение, он сможет сделать это, удалив файлы cookie, хранящиеся в его браузере (обычно это можно сделать в настройках браузера – см. руководство по работе с вашим браузером или сайт его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие, и пользователь сможет сделать иной выбор. Если пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут ему недоступны, и повлиять на возможность использования Сайта. Пользователь также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определенных сайтов. Если пользователь одобрил использование файлов cookie на одном из поддоменов Сайта, мы будем считать, что использование файлов cookie на всех Сайтах данного Оператора было одобрено пользователем.

Оператор использует информацию, содержащуюся в файлах cookie, только в указанных выше целях, после чего собранные данные будут храниться на устройстве пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы.

4.4.4. Сбор и обработка метрических данных

На сайте используются сервисы веб-аналитики для анализа поведения пользователей, улучшения работы ресурса и оценки эффективности рекламных кампаний.

4.4.5. Яндекс.Метрика

Сайт использует сервис «Яндекс.Метрика» (предоставляемый ООО «ЯНДЕКС», Россия, согласно Политике, размещенной по адресу https://yandex.ru/legal/confidential/).

Сервис «Яндекс.Метрика» собирает обезличенные данные о посещениях, включая:

– источники посещений (поисковые системы, рекламные кампании, соцсети);

– поведение пользователей (просмотренные страницы, время на сайте, клики);

– технические данные (тип устройства, браузер, разрешение экрана).

Собранные данные не содержат персональной информации (ФИО, email, телефон и т.д.) и используются только в агрегированном виде.

Для исключения сбора данных вы можете:
– отключить cookies в настройках браузера;
– воспользоваться инструментом отключения сбора данных «Яндекс.Метрики», находящимся по адресу https://yandex.ru/support/metrica/ru/general/user-opt-out

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
5.2. Оператор имеет право передавать Персональные данные и иные Данные Пользователя без согласия Пользователя следующим лицам:
5.2.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
5.2.2. Партнёрам Оператора c целью выполнения договорных обязательств перед Пользователем.
5.2.3. В иных случаях, прямо предусмотренных действующим законодательством РФ.
5.3. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.6 настоящей Политики, в следующих случаях:
5.3.1. Пользователь выразил свое согласие на такие действия.
5.3.2. Передача необходима в рамках использования Пользователем Сайта или продажи товаров Пользователю (в том числе в целях доставки товаров);
5.4. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
5.5. Оператор осуществляет автоматизированную и неавтоматизированную обработки Персональных данных и иных Данных.
5.6. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным/Данным.
5.7. При необходимости, Оператор передает обработанную информацию транспортным (курьерским) компаниям на основании согласия Пользователя (ст. 9 ФЗ «О персональных данных»).
5.8. Оператор не несет ответственности за ненадлежащую обработку персональных данных Пользователя, осуществляемую Транспортными компаниями.
5.9. При получении Оператором запроса от Субъекта персональных данных требования об удалении своих персональных данных, то в течение 10 (десяти) рабочих дней с момента его получения, Оператор обязан удалить эти персональные данные.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Оператор обязуется сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

6.2. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.4. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные посредством путём направления письменного заявления Оператору.

6.5. Пользователь в любой момент имеет право потребовать от Оператора удалить Персональные данные.

7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных/Данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:
7.1.1. Персональных данных после их обезличивания.
7.1.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).
7.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.
7.1.4. Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации транспортным (курьерским) компаниям и иным третьим лицам, действующим на основании договора с Оператором для исполнения обязательств перед Пользователем.

8. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку Персональных данных должно быть конкретным, информированным и сознательным и предоставляется Пользователем в момент его Регистрации на Сайте Оператора, а также в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законодательством.
8.2. Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Пользователей на обработку не требуется.
8.3. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Пользователя на предоставление его Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.

9. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия (5 лет с момента достижения цели обработки персональных данных согласно п.4 ст. 21 152-ФЗ) или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных, ликвидация или прекращение деятельности Оператора, прекращение работы Сайта.

10. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ, ИСПОЛЬЗУЕМЫЕ ПОЛЬЗОВАТЕЛЯМИ

10.1. Используя Сайт, Пользователь имеет право заносить данные третьих лиц для заказа товаров.
10.2. Пользователь обязуется получить предварительное согласие субъекта Персональных данных на их использование посредством Сайта. Пользователь самостоятельно несет ответственность за отсутствие такого согласия.
10.3. Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, занесённых Пользователем.

11. ИНЫЕ ПОЛОЖЕНИЯ

11.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
11.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора.
Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
11.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.
11.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.
11.5. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

12. ОБРАТНАЯ СВЯЗЬ

12.1. Все предложения или вопросы по поводу настоящей Политики следует направлять в адрес администрации Сайта по телефону: +7 (812) 441-24-72 или на почту info@magrid.ru