Политика конфидециальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(далее - Политика)

ТЕРМИНЫ, ИСПОЛЬЗУЮЩИЕСЯ В ПОЛИТИКЕ

Компания - Общество с ограниченной ответственностью «Видео Эдс», ИНН 7813641229, КПП 780501001, ОГРН 1197847233682, расположенная по адресу: 198188, Санкт-Петербург, ул. Маршала Говорова, д. 14, Лит. А, пом. 31-Н, офис 17-2

Сервис - сервис поиска лучших цен skidosiki.com, расположенный на сайте https://skidosiki.com.

Пользователь - физическое лицо, которое зарегистрировано в Сервисе и (или) пользуется его функциональными возможностями

Закон о персональных данных - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

персональные данные - термин используется в значении, закрепленном в Законе о персональных данных, с учетом существующей международной практики по защите персональных данных в странах, представляющих адекватный уровень их защиты, и включает в себя любую информацию, относящуюся к физическому лицу или идентифицирующую его прямо или косвенно, в частности, посредством ссылки на идентификатор такой как имя, фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько характерных для физиологических, генетических, духовных, экономических, культурных факторов физического лица

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Cookie-файлы - данные, которые автоматически передаются Компании в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису

Поставщики - маркетплейсы, интернет-магазины электронной торговли

Значение иных терминов, использующихся в Политике трактуется в соответствии с Законом о персональных данных и другими нормативными правовыми актами Российской Федерации в области персональных данных.

ОБЩИЕ ПОЛОЖЕНИЯ

Политика определяет основные принципы, цели, условия и способы обработки персональных данных, права Пользователей и меры по обеспечению безопасности персональных данных, предпринимаемые Компанией.

Использование Сервиса означает безоговорочное и однозначное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования функциональных возможностей Сервиса.

В случае изменения условий обработки персональных данных, Компания вправе скорректировать положения Политики в той части, в которой произошли изменения. Актуальная редакция Политики всегда опубликована на сайте Сервиса.

Сервис не предназначен для обработки персональных данных несовершеннолетних. Если у Пользователя есть основания полагать, что ребенок, предоставил Компании свои персональные данные через формы сбора персональных данных, то Пользователь обязан сообщить об этом Компании для принятия им необходимых мер.

ЦЕЛИ И ИНЫЕ АТРИБУТЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обеспечение работы Сервиса

Основание обработки -- согласие Пользователя на обработку персональных данных, которое он выражает, продолжая использовать функционал Сервиса

Категории персональных данных

• IP адрес
• информация о браузере
• информация о времени пользования Сервисом
• иные Cookie-файлы

Способ обработки - с использованием средств автоматизации

Срок обработки - зависит от срока действия Cookie-файлов, но не превышает 10 лет. После достижения срока хранения, персональные данные уничтожаются автоматически

2. Регистрация и авторизация Пользователя в Сервисе

Основание обработки - согласие Пользователя на обработку персональных данных, которое он выражает при регистрации в Сервисе

Категории персональных данных

• ФИО
• e-mail
• авторизационные данные Пользователя в социальных сетях или сервисах (Вконтакте, Яндекс, Google или иных предусмотренных функциональностью Сервиса)
• логин

Способ обработки - с использованием средств автоматизации

Срок обработки - до момента удаления учётной записи Пользователя

3. Направление уведомлений, рекламных и информационных материалов и иного контента о Сервисе, товарах и Поставщиках

Основание обработки - согласие Пользователя на обработку персональных данных, которое он выражает при регистрации в Сервисе

Категории персональных данных

• ФИО
• e-mail

Способ обработки - с использованием средств автоматизации

Срок обработки - до отказа Пользователя от получения уведомлений или удаления его учётной записи, в зависимости от того, что произойдет раньше

4. Направление консультаций по вопросам, связанным с использованием Сервиса при обращении в службу пользовательской поддержки

Основание обработки - согласие Пользователя на обработку персональных данных, которое он выражает обращаясь в службу пользовательской поддержки

Категории персональных данных

• ФИО
• e-mail
• идентификатор Пользователя, предусмотренный функционалом Сервиса
• текст обращения

Способ обработки - как с использованием средств автоматизации, так и без них

Срок обработки - до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше.

5. Реализация возможности Пользователя оставить отзыв о приобретенных товарах или Поставщиках

Основание обработки - согласие Пользователя на обработку персональных данных, которое он выражает оставляя отзыв

Категории персональных данных

• ФИО
• текст отзыва
• фотографии

Способ обработки - как с использованием средств автоматизации, так и без них

Срок обработки - до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше.

В рамках указанных целей Компанией совершаются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. В целях реализации возможности оставить Пользователем отзыв о приобретенных товарах или Поставщиках Компанией может осуществляться распространение персональных данных Пользователя.

Некоторые персональные данные Компания вправе хранить дольше чем предусмотрено Политикой, если это обусловлено требованиями применимого законодательства или необходимыми для законных деловых целей, например: для налоговых, юридических, бухгалтерских целей, а также для предотвращения мошенничества, злоупотреблений со стороны третьих лиц и других целей. Эти данные могут быть сохранены даже после получения запроса на удаление персональных данных.

Обрабатываемые в указанных целях персональные данные не относятся к специальным или биометрическим категориям в соответствии со ст. 10–11 Закона о персональных данных.

COOKIE-ФАЙЛЫ

При работе Сервиса Компания использует как собственные Cookie-файлы, так и те, которые собираются с помощью сервиса веб-аналитики Яндекс.Метрика, предоставляемого компанией ООО «ЯНДЕКС» (ИНН: 7736207543: адрес: 119021, Россия, Москва, ул. Л. Толстого, 16).

Компания при соблюдении требований российского законодательства может использовать иные сервисы веб-аналитики (Google analytics и т.д.)

Собранная при помощи Cookie-файлов информация не может идентифицировать Пользователя, однако может помочь Компании улучшить работу Сервиса. Информация об использовании Сервиса, собранная при помощи Cookie-файлов, хранится на серверах в Российской Федерации. Большинство браузеров по умолчанию настроены на прием Cookie-файлов. При желании Пользователь может отказаться от их сбора, выбрав соответствующие настройки в своем браузере.

В случае отключения сбора Cookie-файлов некоторые составляющие Сервиса могут работать некорректно.

ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания осуществляет обработку персональных данных Пользователей с использованием баз данных и серверов, находящихся на территории Российской Федерации.

В случае, если Пользователь находится на территории иного государства, где для передачи персональных данных в Российскую Федерацию требуется согласие, то используя Сервис, такой Пользователь предоставляет свое согласие на обработку персональных данных с использованием баз данных и серверов, находящихся на территории Российской Федерации.

Компанией внедрены достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализуются с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

В целях обеспечение защиты и конфиденциальности персональных данных все работники Компании соблюдают внутренние правила и процедуры в отношении обработки персональных данных. Также они следуют всем техническим и организационным мерам безопасности, необходимым для защиты персональных данных Пользователей.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ:

По общему правилу Компания не раскрывает и не передает персональные данные третьим лицам, за исключением:

• третьих лиц, участвующих в выполнении обязательств Компании (например, хостинг-провайдеры, cloud-провайдеры и т.д.);
• третьих лиц, которым Компания переуступает свои права или обязанности по соответствующему договору;
• третьих лиц, в случае если Пользователь выразил согласие на такую передачу персональных данных;
• российских и (или) иностранных должностных лиц, а также государственных органов власти, в отношении которых Компания обязана предоставлять информацию, содержащую персональные данные Пользователей, в соответствии с применимым законодательством по соответствующему запросу.

В необходимых для достижения целей обработки персональных данных случаях Компания вправе осуществлять передачу персональных данных Пользователя заграницу. При этом Компания гарантирует соблюдение обязательных требований Закона о персональных данных, касающихся трансграничной передачи персональных данных.

Передача Компанией персональных данных Пользователей третьим лицам допускается в минимально необходимых объемах и только в целях указанных в Политике и (или) для соблюдения законодательства Российской Федерации.

ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Право на получение доступа. Пользователь имеет право знать, какие его персональные данные обрабатывает Компания.

Право на уточнение данных Пользователь вправе направлять Компании запрос для уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных. Пользователь может обратиться к Компании за разъяснениями порядка принятия ею решений на основании исключительно автоматизированной обработки персональных данных Пользователя и возможных юридических последствий такого решения. В случае несогласия Пользователя с данным порядком, он может оспорить его и (или) решения, принятые на основании такого порядка.

Право отозвать согласие. Пользователь, в случае обработки Компанией его персональных данных на основании согласия, вправе в любой момент отозвать данное согласие.

Право подать жалобу в надзорный орган. В случае несогласия Пользователь может подать жалобу на условия обработки его персональных данных Компанией в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор).

Пользователь может воспользоваться вышеуказанными правами, отправив запрос по реквизитам Компании, которые указаны в Политике. Такой запрос должен содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие факт обработки персональных данных Пользователя Компанией;
• подпись Пользователя или его представителя.

Если в запросе Пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Компания обязана отреагировать на запрос Пользователя в течение 10 рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Политикой и (или) Законом о персональных данных. В исключительных случаях Компания может увеличить срок ответа на 5 рабочих дней.

Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с положениями Закона о персональных данных, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРЕКРАЩЕНИЕ ИХ ОБРАБОТКИ

В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора, Компания осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных при запросе Пользователя или его представителя либо Роскомнадзора Компания осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.

Персональные данные Пользователя уничтожаются в случае:

• достижения целей обработки персональных данных;
• отзыва Пользователем согласия на обработку персональных данных;
• удаление Пользователем его учетной записи;
• удаление Компанией учетной записи Пользователя в случае направления им соответствующего запроса или нарушения им Пользовательского соглашения Сервиса.

В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия Пользователя при наличии законных оснований.

Уничтожение персональных данных осуществляется после выбора способа их уничтожения. Выбор способа уничтожения персональных данных производится в зависимости от вида содержащего их материального носителя информации и характера персональных данных, подлежащих уничтожению.

Уничтожение персональных данных на физических материальных носителях информации осуществляется путем их непосредственного уничтожения, в том числе посредством сжигания, механического нарушения целостности, переработки в утилизирующих организациях.

После завершения процедуры физического уничтожения персональных данных (материальных носителей информации) участвовавшие в ней уполномоченные лица оформляют и подписывают акт об уничтожении персональных данных (материальных носителей информации). Уничтожение персональных данных на электронных материальных носителях осуществляется безвозвратным «стиранием» персональных данных и остаточной информации, касающейся персональных данных, в том числе с помощью использования специального программного обеспечения.

Документом, подтверждающим уничтожение персональных данных Пользователей, обрабатываемых Компанией с использованием средств автоматизации, помимо акта об уничтожении персональных данных, может выступать выгрузка из журнала регистрации событий в информационной системе персональных данных (лог-файл).