Политика конфиденциальности и обработки персональных данных

(последнее обновление: 08 мая 2024 года)

Индивидуальный предприниматель Громов Григорий Георгиевич ОГРНИП 316784700099693 (далее – Оператор) действует как оператор персональных данных, которыми посетители сайта https://xmezo.ru/ (далее – Сайт) делятся с нами, или которые мы собираем автоматически при использовании веб-сайта. В качестве Оператора мы несем ответственность за обработку персональных данных, которые Вы нам предоставляете. Конфиденциальность – это доверие, и защита вашей персональной информации имеет для нас важное значение. Поэтому мы собираем ваши личные данные только в том объеме, в котором мы нуждаемся, чтобы предложить вам наилучший опыт работы на Сайте.

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) описывает средства и цели обработки ваших личных данных при использовании наших Услуг и применяется к обработке персональных данных, полученных при использовании наших Услуг. Обратите внимание, что Услуги могут включать ссылки на контент третьих лиц. В случае перехода по подобным ссылкам мы не несем ответственности за их содержание, уровень защиты данных или действия третьих лиц.

Настоящая Политика разработана в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – Закон «О персональных данных»), Федеральным законом «Об информации, информационных технологиях и защите информации» от 27.07.2006 № 149-ФЗ, Гражданским кодексом Российской Федерации.

Понятия, использованные в настоящей Политике, определяются в соответствии с указанными выше законодательными актами, за исключением случаев, прямо следующих из контекста. С Оператором можно связаться по адресу: г. Санкт-Петербург, лн. 18-я В.О., д. 49, стр. 1, кв. 280, также посредством электронной почты: gg@vikingretail.ru.

1. ПОЧЕМУ МЫ ОБРАБАТЫВАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Обработка Ваших персональных данных осуществляется в связи с тем, что Вы посетили сайт Оператора и заполнили формы, изъявив таком образом желание стать клиентом Оператора или заявив о себе как о представителе клиента Оператора.

Мы обрабатываем персональные данные только в том объеме, который необходим для качественного предоставления товаров и услуг и/или определения возможностей их предоставления Вам. Мы также обрабатываем Ваши персональные данные для возможности просмотра наиболее релевантного для Вас контента на Сайте. Мы можем обрабатывать ваши персональные данные, чтобы информировать Вас о новых и интересных продуктах, специальных предложениях и обновлениях наших Услуг в пределах применимого законодательства или на основании вашего согласия. Ваши персональные данные могут использоваться в следующих целях: 

а) подготовка, заключение и исполнение гражданско-правового договора;

б) продвижение товаров, работ, услуг на рынке;

в) проведение статистического учета;

г) проведение исследовательских работ;

д) обеспечение соблюдения требований налогового законодательства.

Мы осуществляем следующие действия с Вашими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в соответствии с Законом «О персональных данных».

Общее описание способов обработки персональных данных: смешанный способ – обработка персональных данных осуществляется как при непосредственном участии человека, так и с использованием средств автоматизации; с передачей по внутренней сети Оператора, с передачей по сети Интернет.

Используя Сайт, Вы соглашаетесь с приведенными ниже условиями. Пожалуйста, воздержитесь от использования Сайта, если Вы не согласны с каким-либо из приведенных ниже условий.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ?

Сведения, собираемые посредством метрических программ

Эти данные дают нам информацию об общих интересах и предпочтениях посетителей Сайта. Эти данные не персонифицированы, а носят общий, статистический характер. Таким образом, мы не можем установить, какими пользователями были предоставлены данные. Мы автоматически собираем и сохраняем информацию, отправленную Вашим браузером; в частности, ваш IP адрес и используемую версию браузера. Эти сведения используются исключительно для системного администрирования, а также гарантируют правильное отображение страниц Сайта.

Если Вы, являясь покупателем товаров, реализуемых Оператором при помощи сайта, оставляете свои персональные данные на Сайте, мы дополнительно с Вашего согласия собираем и обрабатываем следующие персональные данные:

а) фамилия, имя, отчество;

б) номер телефона;

в) адрес электронной почты;

г) адрес доставки – в случае, если Вами при заказе товаров выбрана курьерская доставка.

Указанные сведения необходимы нам для исполнения наших обязательств перед Вами и представляемыми Вами лицами. Кроме того, после Вашей регистрации на Сайте и сборе информации о Ваших предпочтениях, мы можем с большей эффективностью оказывать Услуги.

3. ПЕРЕДАЧА ИЛИ РАСКРЫТИЕ ВАШЕЙ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

Оператор осуществляет передачу персональных данных только в случае наличия согласия с Вашей стороны. Без такого согласия мы можем раскрыть вашу личную информацию, только в случае выполнения требований законодательства, требования от государственных органов.

Мы можем передавать Ваши личные данные другим внешним организациям, оказывающим Оператору услуги или которым Оператор оказывает услуги.

На момент утверждения настоящей Политики мы не осуществляем трансграничную передачу Ваших персональных данных. В случае, если осуществление трансграничной передачи персональных данных потребуется для достижения целей Оператора, мы обновим Политику и уведомим Вас о необходимости предоставить дополнительное согласие, указав, в какие страны будет осуществляться трансграничная передача. Мы также приложим все возможные усилия, чтобы убедиться, что страны, в которые могут быть переданы Ваши персональные данные, обеспечивают адекватный уровень защиты персональных данных в соответствии с Конвенцией Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Что касается передачи персональных данных в страны, в которых законодательство о защите данных не обеспечивает адекватного уровня защиты, Оператор обеспечит наличие гарантий защиты персональных данных принимающей стороной, в соответствии с перечнем, утвержденным Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

4. КАК МЫ ОБЕСПЕЧИВАЕМ БЕЗОПАСНОСТЬ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?

Мы предприняли соответствующие технические и организационные меры для защиты безопасности Ваших данных. Мы защищаем Ваши данные от потери, неправильного использования, несанкционированного доступа или раскрытия, изменения или уничтожения с помощью соответствующих технических мер, таких как брандмауэры. Ваши персональные данные хранятся на серверах с контролируемым паролем с ограниченным доступом, предоставляемым только тем лицам, чья работа требует обработки личных данных.

Оператор предпринимает следующие (в том числе, но не ограничиваясь) меры по защите ваших персональных данных:

а) назначает сотрудников, ответственных за обработки и обеспечение безопасности персональных данных;

б) издает локальные нормативные акты по вопросам обработки персональных данных, обеспечивает ознакомление с ними своих работников;

в) допускает к обработке персональных данных только работников, принявших на себя обязательство сохранения конфиденциальности персональных данных;

г) ведет учёт и осуществляет хранение носителей персональных данных в порядке, исключающем их хищение, подмену, несанкционированное копирование и уничтожение;

д) применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в том числе, антивирусное программное обеспечение.

5. КАК ДОЛГО МЫ ХРАНИМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Время хранения собранных персональных данных регулируется законодательством и целями, для которых были собраны данные. Мы храним Ваши личные данные до тех пор, пока они необходимы для выполнения целей обработки, указанных в настоящей Политике. Как только Оператор достигнет целей обработки персональных данных, будет обеспечено прекращение обработки персональных данных, а далее – уничтожение.

Срок хранения персональных данных не может быть более срока, указанного в согласии на обработку персональных данных. Вы можете в любое время отозвать свое согласие на обработку персональных данных, направив соответствующий запрос по адресам, указанным в настоящей Политике. В случае обработки персональных данных на основании закона, срок хранения определяется применимым законодательством.

6. ВАШИ ПРАВА ОТНОСИТЕЛЬНО ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъекты персональных данных имеют право доступа к данным, обрабатываемым Оператором, и право на уточнение, блокирование и уничтожение персональных данных. Если Вы хотите использовать вышеуказанные права, выполните следующие действия.

Вы, как субъект персональных данных, можете обратиться с запросом к Оператору по адресам, указанным в настоящей Политике, для получения следующих сведений:

а) подтверждение факта обработки персональных данных Оператором;

б) правовые основания и цели обработки персональных данных;

в) цели и применяемые Оператором способы обработки персональных данных;

г) наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

е) сроки обработки персональных данных, в том числе сроки их хранения;

з) порядок осуществления субъектом персональных данных прав, предусмотренных Законом «О персональных данных»;

и) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

й) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

к) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона «О персональных данных».

По Вашему запросу Оператор направит вам все имеющиеся у него и принадлежащие Вам персональные данные. Если Вы придете к выводу, что Ваши персональные данные являются неточными, или это обнаружим мы, Оператор обязательно осуществит блокирование таких персональных данных и их последующее уточнение.

Запрос должен содержать основную информацию, необходимую для поиска запрошенных данных. После получения и обработки запроса мы отправим Вам копию личных данных по почте или в электронном виде. Кроме того, Оператор признает право субъекта персональных данных быть «забытым» и, в случае поступления соответствующего запроса, прекратит обработку персональных данных и уничтожит собранные персональные данные, за исключением случаев, прямо запрещенных применимым правом. 

Вы можете в любой момент изменить (обновить, дополнить) Ваши персональные данные путем направления письменного заявления Оператору. Вместе с тем, Оператор исходит из того, что все Ваши персональные данные являются актуальными и не относятся к третьим лицам.

7. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и компенсацию морального вреда в судебном порядке.

Лица, виновные в нарушении положений настоящей Политики или Закона «О персональных данных», несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными нормативными актами и соглашениями о конфиденциальности, заключенными Оператором.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Оператор сохраняет за собой право изменять вышеуказанные условия в любое время, в связи с этим мы рекомендуем проверять наличие обновлений время от времени. Если по какой-либо причине Вы считаете, что мы не придерживаемся вышеизложенных принципов, пожалуйста, свяжитесь с нами по электронной почте gg@vikingretail.ru, а также по адресу, указанному в настоящей Политике, и мы сделаем все возможное, чтобы быстро определить и исправить проблему. 

Все возможные споры, вытекающие деятельности Оператора по обработке персональных данных, подлежат разрешению в соответствии с действующим законодательством по месту регистрации Оператора. Перед обращением в суд истец соблюдает досудебный порядок и направляет ответчику письменную претензию, срок ответа на претензию – 30 дней с даты её получения.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Заполняя форму онлайн заявки на приобретение товара на Интернет-сайте https://xmezo.ru/ (далее – Форма) Индивидуальный предприниматель Громов Григорий Георгиевич, ОГРНИП 316784700099693 (далее – Оператор), я даю свое согласие Оператору на обработку моих персональных данных, предоставляемых мною в Форме при использовании сайта https://xmezo.ru/ (далее – Сайт). Настоящее согласие дано в соответствии со ст. 9 Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ и является добровольным, совершенным в моем интересе, конкретным, предметным, информированным, сознательным и однозначным. С Политикой конфиденциальности и обработки персональных данных Оператора в области защиты персональных данных я ознакомлен(а).

Настоящее согласие на обработку моих персональных данных предоставляется Оператору и уполномоченным им лицам, действующим на основании соглашений о неразглашении конфиденциальных данных, в отношении следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в соответствии с Федеральным законом «О персональных данных», с целью исполнения Оператором своих обязательств перед субъектами персональных данных, предоставления им услуг, предоставления им справочной информации, в том числе с помощью рассылки, продвижения товаров, работ и услуг, а также с целью привлечения неограниченного круга лиц к проводимым Оператором исследованиям рынка, в том числе с участием третьих лиц, действующих по поручению Оператора на основании заключенных Оператором договоров. 

Обработка персональных данных может быть поручена Оператором и/или персональные данные могут быть переданы третьим лицам, действующим на основании заключенных Оператором договоров.

Общее описание способов обработки персональных данных: смешанный способ – обработка персональных данных осуществляется как при непосредственном участии человека, так и с использованием средств автоматизации; с передачей по внутренней сети Оператора, с передачей по сети Интернет.

Срок действия согласия: с даты представления Оператору субъектом своих персональных данных и до момента отзыва такого согласия субъектом персональных данных.

Настоящее согласие распространяется на следующие категории персональных данных:

Для субъектов персональных данных – покупателей товаров, реализуемых Оператором при помощи сайта: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки – в случае, если при заказе товаров выбрана курьерская доставка.

В случаях, когда субъект передает Оператору персональные данные третьего лица, он гарантирует, что согласие на передачу персональных данных Оператору от третьего лица получено. Субъект обязуется предоставить Оператору копию такого согласия в течение 3 (трех) дней с даты направления соответствующего запроса Оператора через личный кабинет на сайте. 

Порядок отзыва согласия на обработку персональных данных: для отзыва согласия на обработку персональных данных необходимо подать соответствующее заявление в письменной форме по адресу: г. Санкт-Петербург, лн. 18-я В.О., д. 49, стр. 1, кв. 280. После истечения срока действия согласия персональные данные используются только в целях, предусмотренных применимым законодательством.

Я подтверждаю, что все указанные мною в формах данные принадлежат лично мне либо переданы Оператору с письменного согласия представляемого лица. Предоставляемые мною данные достоверны, субъекту персональных данных исполнилось 18 лет, указанный в формах номер является моим номером телефона, предоставленным мне оператором сотовой связи.

Настоящее согласие считается предоставленным мною своей волей и в своем интересе, я осознанно предоставляю Оператору доступ к указанным персональным данным, что в совокупности выражается в проставлении отметки в чек-боксе на Сайте в информационно-телекоммуникационной сети «Интернет».

Обработка персональных данных пользователя осуществляется Оператором в целях, предусмотренных Политикой конфиденциальности и обработки персональных данных.

Обработка персональных данных осуществляется в соответствии с Политикой конфиденциальности и обработки персональных данных Оператора, опубликованной на сайте.