Политика в отношении
обработки персональных данных
обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Кинезис» (далее — Оператор).1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.3. Согласие Пользователя с настоящим Положением является обязательным условием использования Сайта.
1.4. Пользователь соглашается с условиями настоящего Положения с момента начала фактического использования Пользователем любых функциональных возможностей Сайта.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Заказ — направленный запрос Клиентом на Сайте Оператору посредством электронного средства связи или личного присутствия на покупку и доставку по указанному в запросе адресу товаров, выбранных на Сайте.
2.4. Законодательство — Конституция Р Ф, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные законы, содержащие нормы в области защиты персональных данных, а также подзаконные акты, действующие на их основе.
2.5. Информационная система персональных данных — совокупность содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
2.6. Клиент (Заказчик) — физическое лицо, имеющее намерение оформить и/или оформляющее заказ на товары, представленные на Сайте, исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Оператор или Общество — Общество с ограниченной ответственностью, самостоятельно или совместно с другими лицами, действующими по его поручению, организующий и (или) осуществляющие обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Общество с ограниченной ответственностью «Кинезис» (ИНН 7 724 447 974, КПП 772 401 001, ОГРН 1 187 746 712 383), расположенное по адресу: 115 230, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, Каширское ш., д. 8 к. 2, помещ. 2П.
2.10. Персональные данные — любая информация, относящаясяпрямо или косвенно к определенному или определяемому физическому лицу Пользователю (субъекту персональных данных), определенная Законодательством;
2.11. Пользователь- субъект персональных данных, физическое лицо, посещающее Сайт посредством сети Интернет.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким- либо иным способом;
2.14. Сайт — веб-сайт, размещенный в сети Интернет по адресу: x.
2.15. Товар — объект купли-продажи, не изъятый и не ограниченный в гражданском обороте и представленный на Сайте.
2.16. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ
3.1. В процессе использования Сайта Пользователем могут быть переданы Оператору следующие Персональные данные:3.1.1. Фамилия, имя, отчество
3.1.2. Адрес электронной почты, номера контактных телефонов, а также сведения об иных способах связи;
3.1.3. Адрес места жительства;
3.1.4. Информация о параметрах использования Сайта, собираемая в автоматическом режиме, сохраняемая в файлах cookies:
· IP-адрес Пользователя,
· сведения о типе и версии браузера, используемой операционной системе,
· часовом поясе,
· типе устройства,
· месте нахождения, используемого Пользователем устройства,
· данные, сохраняемые в файлах cookie, политика в отношении которых размещена по адресу: [указать ссылку на политику cookie];
3.1.5. Данные о взаимодействии Пользователя с Сайтом (посещенные страницы, глубина/длительность сессии, клики, скроллы, пути переходов, источники трафика);
3.1.6. Технические параметры и телеметрия (время доступа, адреса запрашиваемых страниц/URL, реферер, сообщения об ошибках).
3.2. Сайт использует технологии cookie путем создания на устройстве Пользователя файлов-cookie, сбор и обработка данных, указанных в пп. 3.1.4−3.1.6 Политики, осуществляется в обезличенном агрегированном виде для целей, указанных в п. 4.1 Политики, и только после получения согласия Пользователя в рамках баннера cookie-согласия, расположенного на Сайте по ссылке: [указать ссылку на согласие]. Подробная информация о применяемых cookie-файлах, содержится в политике в отношении обработки данных с помощью файлов cookie на Сайте по ссылке: [указать ссылку на политику].
3.3. Сайт не собирает специальные и биометрические персональные данные (антропометрию, информацию о диагнозе и иные медицинские детали) по сети Интернет. В случае их непреднамеренного получения Оператор принимает меры к их немедленному уничтожению в соответствии с требованиями Законодательства.
3.4. В случае, если Пользователь становится Клиентом, то исключительно на основании отдельного, явно выраженного и информированного письменного согласия Клиента могут быть запрошены данные, необходимые для целей изготовления Товара (антропометрические данные: рост, вес, длина конечностей и иные).
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цели обработки Персональных данных Пользователя:4.1.1. сбор информации для установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, включая обработку запросов и заявок от Пользователя, а также исполнения заказов;
4.1.2. техническое обеспечение корректной работы сервисов веб аналитики и Сайта сбор информации о параметрах использования Сайта для его усовершенствования;
4.1.3. аналитика посещаемости и поведения для улучшения качества Сайта и его содержания;
4.1.4. маркетинговая аналитика и таргетинг/ретаргетинг (если включены соответствующие функции).
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор имеет право:5.1.1. получать от субъекта Персональных данных достоверные информацию и/или документы, содержащие Персональные данные;
5.1.2. в случае отзыва субъектом Персональных данных согласия на обработку Персональных данных, а также направления обращения с требованием о прекращении обработки Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
5.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
5.1.4. поручить обработку Персональных данных третьему лицу с согласия Пользователя, если иное не предусмотрено федеральным законом.
5.2. Оператор обязан:
5.2.1. использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике;
5.2.2. предоставлять субъекту Персональных данных по его просьбе информацию, касающуюся обработки его Персональных данных;
5.2.3. организовывать обработку Персональных данных в порядке, установленном действующим законодательством РФ;
5.2.4. отвечать на запросы Пользователей и их законных представителей, касающиеся обработки его Персональных данных, в соответствии с требованиями законодательства
5.2.5. сообщать в уполномоченный орган по защите прав субъектов Персональных данных по запросу этого органа необходимую информацию;
5.2.6. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки Персональных данных;
5.2.7. осуществлять правовые, организационные и технические меры, необходимые для обеспечения безопасности Персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
· определять угрозы безопасности Персональных данных при их обработке;
· принимать документы, регулирующие отношения в сфере обработки и защиты Персональных данных;
· назначать лицо, ответственное за обеспечение безопасности персональных данных;
· создавать необходимые условия для работы с Персональными данными;
· организовывать учет документов, содержащих Персональные данные;
· организовывать работу с информационными системами, в которых обрабатываются Персональные данные;
· хранить Персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
5.2.8. прекратить передачу (предоставление, доступ) Персональных данных, прекратить обработку и уничтожить Персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
5.2.9. исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
ПОЛЬЗОВАТЕЛЯ КАК СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъекты персональных данных имеют право:6.1.1. получать информацию, касающуюся обработки его Персональных данных, путем направления Оператору запроса на адрес электронной почты hi@kinesis.ru;
6.1.2. требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, или не являются необходимыми для заявленной цели обработки;
6.1.3. отозвать свое согласие на обработку Персональных данных путем направления Оператору письма на адрес электронной почты hi@kinesis.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.1.4. Пользователь также вправе отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты hi@kinesis.ru с пометкой «Отказ от уведомлений».
6.2. Субъекты персональных данных обязаны:
6.2.1. предоставлять Оператору достоверные данные о себе;
6.2.2. актуализировать Персональные данные, в случае выявления неточностей.
6.2.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В рамках Политики Оператор осуществляет обработку Персональных данных, во исполнение и в соответствии со следующими нормативными правовыми актами:7.1.1. Гражданский кодекс Российской Федерации;
7.1.2. Трудовой кодекс Российской Федерации
7.1.3. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
7.1.4. Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
7.1.5. Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
7.1.6. Иные нормативные правовые акты Российской Федерации, нормативные документы уполномоченных органов государственной власти, а также локальные нормативные акты, регулирующие деятельность Оператора.
7.2. Правовым основанием обработки персональных данных также является согласие на обработку персональных данных.
8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обрабатывает персональные данные Пользователя, предусмотренные в п. 3.1.1.-3.1.6. настоящей Политики, в случае указания их Пользователем при заполнении специальных форм, размещенных на Сайте. Заполняя соответствующие формы, Пользователь выражает свое согласие на обработку персональных данных в соответствии с настоящей Политикой, в том числе с использованием cookie-файлов.8.2. Оператор обрабатывает информацию о параметрах использования Сайта в случае, если это разрешено в настройках браузера Пользователя (допускается сохранение cookie-файлов).
8.3. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь.
8.4. Оператор обрабатывает персональные данные автоматизированным способом, с использованием средств вычислительной техники. Все меры конфиденциальности при сборе, обработке и хранении персональных данных производятся на электронных носителях информации.
8.5. Данные посещаемости Интернет-сайтов Оператор получает в обезличенной
форме и использует в статистических целях для анализа пользовательского интереса к материалам сайта без передачи третьим лицам.
8.6. Срок обработки персональных данных является неограниченным, если иное не предусмотрено законодательством Российской Федерации.
8.7. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты hi@kinesis.ru с пометкой «Актуализация персональных данных».
9. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Условием для Пользователей к использованию Сайта является предоставление конкретного, предметного, информированного, сознательного и однозначного согласия об обработке персональных данных, а также предоставление Пользователем подтверждения об ознакомлении с условиями Политики после ознакомления с условиями Политики.10.2. Если Пользователь не согласен с условиями настоящего Положения, то он должен немедленно удалить свой Профиль с Сайта, в противном случае доступ Пользователя к Сайту будет ограничен.
10.3. Условия Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Положения предыдущая редакция считается утратившей свою силу. В случае изменения условий настоящего Положения, Оператор извещаетоб этом Пользователей путем размещения на Сайте соответствующего сообщения.