1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношениях между Пользователями и ИП Дашдамиров Турал Ибрагим Оглы (далее - «Компания»).
1.2. В рамках настоящей Политики под «персональной информацией Пользователя» понимаются:
1.2.1. персональные данные, которые Пользователь предоставляет о себе (фамилию, имя, отчество; дата рождения; пол; адрес доставки; номер телефона; адрес электронной почты и иные сведения) во время использования им любого из сайтов, сервисов, служб и программ Компании (далее — «Сервисы»).
1.2.2. копия паспорта или иного документа, удостоверяющего личность клиента.
1.3. Компания не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
1.4. Компания может осуществлять аудиозапись телефонного разговора с Пользователем, независимо от получения и/или неполучения от Пользователя согласия на аудиозапись телефонного разговора, если указанные действия необходимы Компании для исполнения своих обязательств, оценки качества используемых Сервисов и оказанных Пользователю услуг, а также для достижения целей обработки персональных данных, перечисленных в пункте 2.1. настоящей Политики.
1.5. Не могут быть отнесены к персональным данным Пользователя такие данные, как: номер телефона и адрес электронной почты, если обработка этих данных осуществляется обезличенно, то есть без привязки к персональным данным конкретного Пользователя, его истории заказов товаров Компании.
1.6. Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы не являются персональными данными.
1.7. Настоящая Политика применима только к Сервисам Компании. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Компании. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
1.8. Под обработкой персональных данных в настоящей Политике понимается: сбор вышеуказанных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, уничтожение.
2. Цели сбора и обработки персональной информации Пользователей
2.1. Персональную информацию Пользователя Компания может обрабатываться в следующих целях:
2.1.1. идентификация Пользователя при исполнении Публичной оферты о продаже товаров дистанционным способом и договоров с Компанией;
2.1.2. направление кассового чека в электронном виде на адрес электронной почты и/или телефон Пользователя;
2.1.3. предоставление Пользователю персонализированных Сервисов;
2.1.4. связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг по заказу и доставке товаров Компании, а также обработка запросов и заявок от Пользователя;
2.1.5. улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
2.1.6. рекламы своих товаров и услуг;
2.1.7. проведение статистических и иных исследований на основе предоставленных данных;
2.1.8. иных целях, не противоречащих действующему законодательству РФ.
3. Условия обработки персональной информации Пользователя и её передачи третьим лицам
3.1. Использование Сервисов означает согласие Пользователя с Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
3.2. Согласие Пользователя на предоставление Персональной информации, данное им в соответствии с настоящей Политикой в рамках отношений с одним из лиц, входящих в Компанию, распространяется на все лица, входящие в Компанию.
3.3. Согласие Пользователя на обработку его персональных данных действует со дня начала пользования Сервисов до дня отзыва согласия, посредством обращения Пользователя к представителям Компании (операторам) по телефону +7-914-907-14-91.
3.4. Пользователь вправе запросить перечень своих персональных данных и/или потребовать изменить, уничтожить свои персональные данные, позвонив по по телефону +7-914-907-14-91 и указав свои имя, отчество, фамилию, дату рождения, адрес доставки, телефон и адрес электронной почты.
3.5. Обработка таких персональных данных, как: фамилия, имя, отчество; дата рождения; пол; адрес доставки, телефон, адрес электронной почты может осуществляться оператором Компании независимо от получения и/или неполучения от Пользователя согласия на их обработку, если указанные персональные данные необходимы Компании для выполнения заказа и доставки товаров Пользователю и оценки качества оказанных услуг.
3.6. Компания хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
3.7. Компания вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.7.1. передача необходима в рамках использования Пользователем определенного Сервиса, либо для оказания услуги Пользователю;
3.7.2. такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
3.7.3. в целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает условия Публичной оферты;
3.7.4. в целях доставки товаров Пользователю посредством курьерской службы Компании;
3.7.5. в целях сохранения и проведения анализа истории заказов товаров Пользователем посредством использования операторов Компании, осуществляющих прием заказов товаров по телефону;
3.7.6. в целях совершения операторами Компании и иными уполномоченными представителями Компании исходящих опросов и вызовов в адрес Пользователя в целях проведения качественного и количественного анализа предоставляемого Сервиса и оказанных услуг, исследования предпочтений Пользователя, проведения маркетинговых исследований, проведение розыгрышей призов среди Пользователей, оценки удовлетворенности Пользователя Сервисами и услугами Компании, урегулирования конфликтных ситуаций.
3.8. Компания имеет право назначить лицо (оператора Компании), ответственное за организацию обработки персональных данных Пользователей, в целях реализации положений настоящей Политики.
3.9. Компания вправе самостоятельно определять используемые способы обработки персональных данных Пользователей (включая, но, не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов/индексов, автоматическая проверка написания названий улиц/населенных пунктов, сегментация базы данных по заданным критериям).
4. Меры, применяемые для защиты персональной информации Пользователей
4.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
4.2. Компания обеспечивает конфиденциальность предоставленных Пользователем персональных данных, их защиту от копирования, распространения.
4.3. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.
4.4. Компания устанавливает следующие организационные меры для защиты Персональной информации:
4.4.1. Обработка и хранение персональных данных Пользователей осуществляются на серверных мощностях хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД», обеспечивающего физическую, сетевую и инфраструктурную безопасность серверов в соответствии с требованиями законодательства Российской Федерации.
4.4.2. Доступ к административным панелям, базам данных и иным ресурсам, содержащим персональные данные, ограничен с использованием индивидуальных паролей, двухфакторной аутентификации и журналирования действий пользователей.
4.4.3. Утверждён перечень сотрудников, имеющих право доступа к персональным данным, с разграничением прав доступа в соответствии с должностными обязанностями.
4.4.4. Назначены ответственные лица за организацию обработки и защиту персональных данных, а также за взаимодействие с хостинг-провайдером по вопросам обеспечения безопасности информационных систем.
4.4.5. Применяются технические и программные средства защиты, предоставляемые хостинг-провайдером, а также внутренние меры, направленные на предотвращение несанкционированного доступа, утраты, изменения или разглашения персональной информации.
4.4.6. Установлены правила доступа к персональным данным и порядок регистрации всех действий, совершаемых с ними, с целью обеспечения контроля и учёта обработки данных.
4.4.7. Сотрудники, имеющие доступ к персональным данным, проходят инструктаж и обучение по вопросам информационной безопасности и соблюдения конфиденциальности.
4.4.8. Осуществляется внутренний контроль за соблюдением требований законодательства и настоящей Политики, а также взаимодействие с хостинг-провайдером для подтверждения уровня защищённости персональных данных.
5. Сроки обработки и хранения персональных данных
5.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
6. Изменение Политики конфиденциальности
6.1. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Пользователь обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на Сайте.
7. Заключительные положения
7.1. Настоящая Политика регулируется нормами действующего законодательства РФ.
7.2. Все возможные споры относительно настоящей Политики разрешаются согласно нормам действующего законодательства РФ.
