ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. В настоящем документе и вытекающих или связанных с ним отношениях Сторон применяются следующие термины и определения:
Персональные данные – предоставляемые субъектом персональных данных или его представителем данные, объем и состав которых указаны в п. 2.1. Политики.
Оператор персональных данных (далее – оператор) – ООО «Трейд Менеджмент», ИНН 7719433140, адрес: 117638, г. Москва, ул. Одесская, д. 2, этаж 2, комната 53, в законном владении и/или управлении которого находится Сайт.
Пользователь – лицо, использующее Сайт в целях заключения и/или исполнения Договоров.
Договор – пользовательское соглашение использование Сайта, договор купли-продажи, договор поставки, договор перевозки и/или иное соглашение, предлагаемое к заключению и/или заключенное Пользователем на основании любой оферты, размещенной на Сайте.
Обработка персональных данных – действие (операция) или совокупность действий (операций) с персональными данными, перечисленные в п. 2.1. Политики.
Сайт – автоматизированная информационная система, доступная в сети Интернет по сетевому адресу: https://justclothes.com
Личный кабинет - сервис, предоставляемый Оператором Пользователям для оформления, отслеживания, возврата заказов; для внесения, изменения и удаления персональных данных Пользователя.
1.2. В настоящей Политике используются термины и определения, предусмотренные Соглашением, а также иными заключаемыми с Пользователем Договорами, если иное не предусмотрено настоящей Политикой или не вытекает из ее существа. В иных случаях толкование применяемого в Политике термина производится в соответствии с действующим законодательством Российской Федерации, или обычаями делового оборота.
1.3. Политика ООО «Трейд Менеджмент» в отношении обработки и обеспечения безопасности персональных данных (далее — Политика конфиденциальности/Политика/Оператор) действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг, и в ходе исполнения Оператором каких-либо обязательств, любых соглашений и договоров с Пользователем (далее — Сервисы), включая возможность рассылки информации, в том числе и рекламного характера (далее — Использование).
1.4. Использование Пользователем Сервисов Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от Использования.
1.5. Оператор исходит из того, что Пользователь, инициирующий Использование, сознательно определяет свои запросы и контролирует технические параметры используемого им оборудования, а также ознакомился с настоящей Политикой в полном объеме. В случае несогласия Пользователя с Политикой Использование должно быть прекращено.
2. Персональные данные Пользователя
2.1. В рамках настоящей Политики под «персональными данными Пользователя» понимаются:
2.1.1. Персональные данные, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи), при заполнении анкет или в процессе участия в Использовании. Обязательные для предоставления Использования данные помечены специальным образом, либо специально указано, что такие данные обязательны к предоставлению. Иные данные предоставляется Пользователем исключительно по его желанию и на его усмотрение.
2.1.2. Данные, которые автоматически передаются в результате Использования Пользователем с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, данные о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Использованию), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа, адреса запрашиваемых страниц и иные подобные данные.
2.1.3. Иные данные о Пользователе, возможность получения которой обусловлена технически.
2.2. Оператор не контролирует и не несет ответственность за обработку данных сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Оператора, в том числе в результатах поиска.
2.3. Оператор не проверяет достоверность персональных данных, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор и Пользователь исходят из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эти данные в актуальном состоянии.
3. Цели обработки персональных данных Пользователя
3.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления/получения Использования, исполнения Оператором своих обязательств, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
3.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
3.2.1. Идентификация стороны в рамках Использования, соглашений и договоров с Оператором;
3.2.2. Предоставление Пользователю возможности персонализированного Использования и исполнение соглашений и договоров;
3.2.3. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся Использования, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя, включая возможные рассылки информационного и рекламного характера;
3.2.4. Улучшение качества Использования, удобства, разработка новых возможностей и опций Использования;
3.2.6. Проведение статистических и иных исследований на основе обезличенных данных.
3.3. Для достижения Оператором целей обработки персональных данных Пользователя Оператор, в том числе, но, не ограничиваясь, вправе отправлять информационные, в том числе рекламные сообщения, на электронную почту и мобильный телефон Пользователя.
4. Условия обработки персональных данных Пользователя и их передачи третьим лицам
4.1. Предоставляя свои персональные данные Оператору, Пользователь соглашается на их обработку Оператором.
4.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу (в том числе передачу третьим лицам, не исключая трансграничную передачу, если необходимость в ней возникла в ходе исполнения обязательств), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем данных о себе для общего доступа неограниченному кругу лиц.
4.4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
4.4.1. Пользователь выразил согласие на такие действия;
4.4.2. Передача необходима для использования Пользователем определенного вида опций Использования либо для исполнения определенного соглашения или договора с Пользователем. В рамках указанного пункта оператор передает персональные данные Пользователя (ФИО, номер телефона, адрес электронной почты) третьему лицу (ООО “СДЭК-Глобал”, расположенной по адресу: 630007, Россия, Новосибирск, улица Кривощековская, дом 15 КОРПУС 1, ЭТАЖ 1, 2; ООО “Интернет Логистика”, расположенной по адресу: 129347, Москва г, Лосевская ул, дом № 18, этаж 2, комната 13; ООО “Боксберри Софт”, расположенной по адресу: 620100, Свердловская область, г. Екатеринбург, Сибирский тракт, д. 12, строение 1, офис 501) в целях доставки товара Пользователю.
4.4.3. При использовании Пользователем сервисов и услуг компаний, оказывающих услуги финансового характера (в случае, если таковые оказываются);
4.4.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
4.4.5. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным;
4.4.6. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает положения действующего законодательства РФ в данной области, либо положения документов, содержащих условия использования конкретных опций Использования, а также настоящей Политики.
4.4.7. В результате обработки персональных данных Пользователя путем их обезличивания могут быть получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.
4.5. При обработке персональных данных Пользователей Оператор руководствуется Конституцией Российской Федерации, Федеральным законом РФ «О персональных данных», Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства РФ от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными действующими нормативными актами.
4.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Изменение и удаление персональных данных. Обязательное хранение данных
5.1. Пользователь может в любой момент изменить (обновить, дополнить, удалить) предоставленные им персональные данные или их часть в личном кабинете самостоятельно либо обратившись в службу поддержки по адресу электронной почты hotline@justclothes.com или по телефону 8 (800) 100-74-26.
5.2. Пользователь также может удалить предоставленные им персональные данные или потребовать от Оператора их удаление. В случае запроса Пользователя на удаление персональных данных из информационной или иной базы Оператора, Оператор обязуется уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь персональных данных, иным соглашением между Оператором и Пользователем персональных данных.
5.3. Права, предусмотренные пп. 5.1. и 5.2. настоящей Политики могут быть ограничены в соответствии с требованиями законодательства РФ. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененные или удаленные Пользователем данные на срок, установленный законодательством, и передать такие данные в соответствии с законодательно установленной процедурой государственному органу.
6. Обработка персональных данных при помощи файлов cookie и счетчиков
6.1. Файлы cookie, имеющиеся на оборудовании Пользователя по любой причине, могут использоваться Оператором для предоставления Пользователю персонализированных опций использования, для таргетирования/рассылки информации/рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения опций Использования.
6.2. Пользователь осознает, что оборудование и программное обеспечение, применяемое для Использования могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
6.3. Оператор вправе установить, что предоставление определенных опций Использования возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
6.4. Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления Пользователя.
6.5. Счетчики, размещенные/размещаемые Оператором при Использовании, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистических данных и других целей. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
7. Меры, применяемые для защиты персональных данных Пользователя
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
7.2. Оператор использует для авторизации доступа к Использованию данные из профиля Пользователя, а также данные, предоставленные Пользователем. Ответственность за сохранность данных, включая логин и пароль, при условии соблюдения Оператором своих обязательств несет Пользователь. Любые действия, совершенные с их использованием, считаются Оператором совершенными Пользователем. Передача собственного логина и пароля Пользователем третьим лицам запрещена.
7.3. В случае совместных партнерских проектов и сервисов Оператора в официальных документах последнего и/или документах партнеров, определяющих использование соответствующих Интернет-ресурсов, должно быть указано, как осуществляется обработка данных о Пользователях всеми партнерами, включая информацию о том, кто хранит и обрабатывает персональные данные Пользователей. Оператор не несет ответственности за несоблюдение указанными лицами требований действующего законодательства Российской Федерации.
7.4. Обеспечение безопасности персональных данных Пользователя достигается:
- путем мониторинга на определение угроз безопасности персональных данных при их обработке;
- применению организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
- путем оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- путем обнаружения фактов несанкционированного доступа к персональным данным и принятием мер по их устранению;
- путем установления правил доступа к персональным данным;
- путем назначения ответственных за обработку и хранение персональных данных;
- путем издания локальных нормативных актов, регламентирующих работу с персональными данными;
- путем осуществления внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства;
- путем оценки вреда, который может быть причинен Пользователям в случае нарушения Федерального закона «О персональных данных»;
- ознакомления работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
- путем контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
8. Изменение Политики конфиденциальности. Применимое законодательство
8.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.
8.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
9. Обратная связь. Права и обязанности Сторон.
9.1. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять в Службу поддержки Оператора по адресу: 117638, А/Я 8, ООО «Трейд Менеджмент» или по телефону 8 (800) 100-74-26 и электронному адресу hotline@justclothes.com
9.2. Пользователь имеет права, определяемые положениями действующего законодательства РФ.
9.3. При посещении интернет-ресурсов Оператора и Использовании Пользователь обязан: соблюдать положения действующего законодательства Российской Федерации и настоящей Политики конфиденциальности; возмещать убытки, понесенные Оператором, другими Пользователями или третьими лицами в результате нарушения Пользователем Политики конфиденциальности или законодательства Российской Федерации; соблюдать положения документов, регулирующих Использование, а также законодательство Российской Федерации; ознакомиться со всей информацией юридического характера, размещенной на Сайте или доступной на нем посредством ссылок.
9.4. Пользователю при Использовании запрещается: публиковать и распространять любую информацию, которая:
- содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других Пользователей Сайта или третьих лиц;
- нарушает права несовершеннолетних лиц;
- является непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
- содержит сцены насилия либо бесчеловечного обращения с животными;
- содержит описание средств и способов суицида, любое подстрекательство к его совершению;
- пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
- содержит экстремистские материалы;
- пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
- содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;
- содержит рекламу или описывает привлекательность употребления наркотических веществ, информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
- носит мошеннический характер;
- нарушает права третьих лиц на результаты интеллектуальной деятельности;
- нарушает права субъектов персональных данных;
- нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.
9.5. Пользователю запрещается:
- осуществлять массовые рассылки сообщений;
- использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования технических возможностей и оборудования Оператора;
- публиковать и распространять на сайтах Оператора или иным образом использовать вирусы, трояны и другие вредоносные программы;
- размещать на сайтах Оператора коммерческую и политическую рекламу;
- осуществлять иные действия, которые могут нанести вред Оператору, третьим лицам, Пользователям.
10. Ответственность за нарушение норм, регулирующих получение, обработку и защиту персональных данных.
10.1 Лица, виновные в нарушении норм, регулирующих обработку персональных данных, привлекаются к ответственности в соответствии с действующим законодательством Российской Федерации.