Политика конфиденциальности магазина Санрай73
Дата размещения на Сайте «16» июля 2024 г.
Общество с ограниченной ответственностью «САНРАЙ» ИНН 7327083671 ОГРН 1177325012325, юридический адрес: 432028, г. Ульяновск, ул. Октябрьская, д. 22Н совместно с афиллированными лицами (далее — Компания) выражает благодарность за проявленный интерес к официальному сайту САНРАЙ, а также нашей Компании, ее продуктам и услугам. Настоящая Политика конфиденциальности официального сайта САНРАЙ (далее — Политика конфиденциальности) разработана в соответствии с положениями Федерального закона «О персональных данных» от 27.07.2006 N 152 — ФЗ, а также иными нормативно — правовыми актами Российской Федерации в сфере защиты информации и персональных данных в целях регламентирования порядка обработки персональных данных Пользователей официального сайта САНРАЙ (далее — Пользователь), обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, определения целей обработки персональных данных, категорий и перечня персональных данных, необходимых для регистрации и использования официального сайта САНРАЙ, а также получения Пользователями полного комплекса услуг Компании.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике конфиденциальности используются следующие термины, имеющие определенное ниже значение. В случае, если в настоящей Политике конфиденциальности используются термины и понятия, не определенные в настоящем разделе, они имеют значения, которые обычно придаются им в соответствующей сфере.
1.1. «Блокирование Персональных данных» («блокирование») - временное прекращение сбора, систематизации, накопления, использования, распространения Персональных данных, в том числе их передачи.
1.2. «Доступ к Персональным данным» («доступ») – ознакомление определенных лиц с Персональными данными, обрабатываемыми Оператором, при условии сохранения Конфиденциальности этих сведений.
1.3. «Информационная система Персональных данных» («ИС ПД») - совокупность содержащихся в базах данных Персональных данных и технологий и технических средств, обеспечивающих Обработку Персональных данных.
1.4. «Клиент» - физическое лицо, приобретающее у Оператора товары и / или услуги.
1.5. «Конфиденциальность Персональных данных» - обязанность лиц, получивших доступ к Персональным данным, не раскрывать их третьим лицам и не распространять их без согласия Субъекта Персональных данных, если иное не предусмотрено законодательством РФ.
1.6. «Обработка Персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.7. «Оператор» – ООО «САНРАЙ» ИНН 7327083671 ОГРН 1177325012325, юридический адрес: 432028, г. Ульяновск, ул. Октябрьская, д. 22Н. Оператор самостоятельно осуществляет Обработку ПД и определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
1.8. «Персональные данные» («ПД») — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
1.9. «Пользователь» – любой посетитель Сайта.
1.10. «Потенциальный клиент» - любое физическое лицо, проявившее интерес к возможному сотрудничеству с Оператором, ознакомляющееся с Сайтом, ассортиментом и иными информационно-рекламными материалами Оператора.
1.11. «Cайт» – сайт, расположенный в сети Интернет по адресу https://sanray73.ru.
1.12. «Предоставление Персональных данных» («предоставление») – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.13. «Субъект Персональных данных» — физическое лицо, к которому относятся Персональные данные, обрабатываемые Оператором, в том числе: Пользователь Сайта, Клиент, Потенциальный клиент.
1.14. «Уничтожение Персональных данных» («уничтожение») – действия, в результате которых невозможно восстановить содержание Персональных данных в ИС ПД и (или) в результате которых уничтожаются материальные носители, содержащие Персональные данные.
1.15. Cookies – небольшой фрагмент данных (текстовый файл), отправленный веб-сервером и хранимый на устройстве Пользователя (например, персональный компьютер, смартфон или планшет), который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.16. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика ООО «САНРАЙ» («Оператор») в отношении обработки персональных данных (далее – «Политика») определяет общие принципы и порядок обработки Персональных данных и иных данных и меры по обеспечению их безопасности Оператором.
2.2. Настоящая Политика касается обработки Персональных данных, полученных Оператором в процессе использования Субъектами персональных данных Сайта, в том числе посредством использования программ и продуктов Сайта, а также в ходе телефонных переговоров и личного оформления бланков заказов, договоров и прочих документов с Клиентами, Потенциальными клиентами, посредством направления Субъектами персональных данных информации на адреса электронной почты, размещенные на Сайте, или в процессе иного взаимодействия с Оператором.
2.3. Обеспечение Конфиденциальности и безопасности Обработки Персональных данных является одной из приоритетных задач Оператора. Назначением Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную тайну, соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.
2.4. Настоящая Политика является основой для определения требований к организации процессов Обработки и хранения Персональных данных.
2.5. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.
2.6. Оператор обеспечивает неограниченный доступ к Политике посредством ее размещения в сети Интернет на Сайте.
2.7. Политика периодически пересматривается Оператором в одностороннем порядке. Обязательный пересмотр проводится в случае изменений обязательных для РФ норм международного права или законодательства РФ в сфере персональных данных. При внесении изменений в Политику учитываются изменения в информационной инфраструктуре Оператора, сложившаяся в РФ практика правоприменения законодательства в области защиты данных. Оператор рекомендует Субъектам Персональных данных регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
2.8. Субъект Персональных данных обязуется самостоятельно следить за изменениями настоящей Политики путем ознакомления с актуальной редакцией, размещаемой Оператором на Сайте.
2.9. Оператор вправе осуществлять записи телефонных разговоров с Клиентом, Потенциальным клиентом. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачи ее третьим лицам, не имеющим непосредственного отношения к исполнению Заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».
2.10. При Обработке Персональных данных Оператор придерживается следующих принципов:
a. законности и справедливости;
b. ограничения Обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
c. недопущения Обработки Персональных данных, не совместимой с целями сбора Персональных данных;
d. недопущения избыточности обрабатываемых Персональных данных по отношению к заявленным целям Обработки;
e. обеспечения точности Персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям Обработки Персональных данных, а также принятия мер по удалению или уточнению неполных или неточных Персональных данных.
2.11. Обработка Персональных данных работников Оператора осуществляется в соответствии с Политикой обработки персональных данных работников Оператора.
3. Правовые основания Обработки Персональных данных
3.1. Правовым основанием Обработки Персональных данных Оператором является согласие Субъекта Персональных данных на Обработку его данных.
3.2. При пользовании Сайтом согласие выражается Субъектом персональных данных – Пользователем Сайта - путем проставления галочки в чек-боксе в поле, содержащем сведения об ознакомлении Субъекта персональных данных с Политикой на Сайте и о согласии с ней и с Обработкой Персональных данных.
3.3. Согласие на Обработку Персональных данных предоставляется свободно, своей волей и в своем интересе. Предоставляя согласие на Обработку Персональных данных, Субъект Персональных данных подтверждает, что согласие является конкретным, предметным, информированным, сознательным и однозначным. Выражая согласие на Обработку Персональных данных, Субъект Персональных данных подтверждает, что ознакомлен и согласен с текстом Согласия и Политикой.
3.4. Если в запросах или документах, направляемых Пользователем с использованием Сайта или Клиентом / Потенциальных клиентом с использованием иных средств связи, содержатся Персональные данные третьих лиц, Пользователь, Клиент, Потенциальный клиент гарантирует, что у него имеются надлежащие правовые основания для передачи таких Персональных данных в адрес Оператора. Оператор вправе запросить подтверждение наличия основания, предусмотренного законодательством, в любой момент, а Пользователь, Клиент, Потенциальный клиент обязуется его незамедлительно предоставить.
3.5. Согласие Субъекта Персональных данных на Обработку не требуется в тех случаях, когда применяются иные основания для Обработки Персональных данных, в частности:
3.5.1. Обработка Персональных данных необходима для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
3.5.2. Для исполнения договора, стороной которого является Субъект Персональных данных, а также для заключения договора по инициативе Субъекта Персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.5.3. Для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных законодательством РФ;
3.5.4. Когда Персональные данные должны быть раскрыты в соответствии с требованиями законодательства РФ, например, при необходимости ответа на законные и мотивированные запросы правоохранительных органов, органов прокуратуры, органов следствия и дознания, органов безопасности, при осуществлении государственного надзора и контроля за соблюдением законодательства и иных органов, которые уполномочены запрашивать информацию в соответствии с законодательством РФ.
4. Цели Обработки Персональных данных
4.1. Оператор осуществляет Обработку Персональных данных для достижения конкретных, заранее определенных законных целей.
4.2. Оператор обрабатывает Персональные данные Субъектов Персональных данных в следующих целях:
4.2.1. оказание услуг, выполнение работ, продажа товаров Пользователю, Клиенту, Потенциальному клиенту;
4.2.2. совершенствование продуктов и услуг Оператора, в том числе путем определения предпочтений Пользователей Сайта;
4.2.3. идентификация Пользователя при регистрации на Сайте;
4.2.4. взаимодействие с Пользователем, Клиентом, Потенциальным клиентом;
4.2.5. направление Пользователю, Клиенту, Потенциальному клиенту рекламных материалов, информации и запросов;
4.2.6. проведение статистических и иных исследований, анализ пользовательской активности (аналитика посещений Сайта для улучшения качества Сайта и его содержания, проведения ретаргетинга, статистических исследований и обзоров), в том числе с помощью сервиса «Яндекс.Метрика»;
4.2.7. улучшение и обеспечение работоспособности Сайта;
4.2.8. обработка запросов, связанных с заполнением формы обратной связи на Сайте.
4.3. Оператор принимает меры по выполнению требований законодательства в области Персональных данных, не обрабатывает Персональные данные в случаях, когда это не допускается законодательством РФ и не требуется для достижения определенных Оператором целей.
5. Объем обрабатываемых Персональных данных
5.1. Оператор осуществляет Обработку Персональных данных, которые предоставляет Субъект Персональных данных:
| Категории / перечень Персональных данных | Категории Субъектов Персональных данных | Цель Обработки |
| Имя, отчество, фамилия, номер телефона, адрес электронной почты, адрес доставки / местонахождения, информация о действиях Субъекта Персональных данных: сведения о соглашениях/договорах между Субъектом Персональных данных и Оператором, информация о запросах и направленных в адрес Оператора обращениях; данные о приобретенных товарах и услугах; совершенные платежи и другая финансовая информация | Пользователи, Клиенты, Потенциальные клиенты | Оказание услуг, выполнение работ, продажа товаров Клиенту, Потенциальному клиенту (п. 4.2.1. Политики), Взаимодействие с Пользователем, Клиентом, Потенциальным клиентом (п. 4.2.4. Политики), Совершенствование продуктов и услуг Оператора, в том числе путем определения предпочтений Пользователей Сайта (п. 4.2.2. Политики), Направление Пользователю, Клиенту, Потенциальному клиенту рекламных материалов, информации и запросов (п. 4.2.5. Политики) |
| Имя, отчество, фамилия, номер телефона, адрес электронной почты | Пользователи | Идентификация Пользователя при регистрации на Сайте (п. 4.2.3. Политики) |
| Информация, которая автоматически генерируется в процессе использования Сайта и других интернет-платформ, включая файлы cookies.Данные, собираемые метрическими программами. IP-адрес провайдеров интернет-связи, которые обеспечивают Пользователю доступ к Сайту, данные о браузере, операционной системе, сведения о действиях на Сайте, об оборудовании, дата, время и продолжительность сессии. | Пользователи | Проведение статистических и иных исследований, анализ пользовательской активности (аналитика посещений Сайта для улучшения качества Сайта и его содержания, проведения ретаргетинга, статистических исследований и обзоров), в том числе с помощью сервиса «Яндекс.Метрика» (п. 4.2.6. Политики), улучшение и обеспечение работоспособности Сайта (п. 4.2.7. Политики) |
| Имя, отчество, фамилия, номер телефона | Пользователи | Обработка запросов, связанных заполнением формы обратной связи на Сайте (п. 4.2.8. Политики) |
5.2. Оператор обеспечивает соответствие объема обрабатываемых Персональных данных заявленным целям Обработки. Оператор не допускает Обработку Персональных данных, не совместимую с целями их сбора, не обрабатывает данные, избыточные по отношению к заявленным целям.
5.3. Оператор целенаправленно не обрабатывает Персональные данные, относящиеся к специальным категориям, в том числе биометрические Персональные данные и персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта Персональных данных, о членстве Субъекта Персональных данных в общественных объединениях. Оператор не несет ответственности за Обработку указанных специальных категорий Персональных данных, которые были предоставлены Субъектом Персональных данных по собственной инициативе и без надлежащего правового основания.
6. Порядок и условия Обработки Персональных данных
6.1. Способы Обработки Персональных данных: Оператор обрабатывает Персональные данные путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, уничтожение, удаление, передача (распространение, предоставление, доступ).
6.2. Оператор осуществляет Обработку данных с использованием средств автоматизации, а также без использования таких средств (смешанная обработка).
6.3. Оператор не осуществляет трансграничную передачу Персональных данных.
6.4. При сборе Персональных данных Оператор всегда исходит из того, что Субъект Персональных данных достиг возраста 18 лет и дееспособен; сообщил достоверные и актуальные Персональные данные.
6.5. Оператор вправе осуществлять передачу (предоставление, доступ) Персональных данных своим работникам, аффилированным лицам.
6.6. С целью выполнения договорных обязательств перед Субъектами Персональных данных (транспортировка заказов специализированными автотранспортными средствами в целях исполнения договора купли-продажи) Оператор вправе осуществлять передачу (предоставление, доступ) Персональных данных (фамилия, имя, отчество; адрес доставки; адрес электронной почты; номер телефона) третьим лицам, оказывающим услуги доставки / экспедиторские и т.п. услуги и принявшим обязательство по обеспечению конфиденциальности полученных от Оператора Персональных данных.
6.7. С целью исполнения обязанностей, возложенных законодательством, Оператор вправе осуществлять передачу (предоставление, доступ) Персональных данных своим аудиторам, консультантам (юридическим, налоговым, финансовым и т.п.) при условии принятия указанными лицами обязательств по обеспечению конфиденциальности полученных от Оператора Персональных данных.
6.8. В процессе просмотра страниц Сайта Персональные данные автоматически передаются (посредством сервиса «Яндекс.Метрика») третьему лицу - ООО «Яндекс» (ИНН 7736207543; 119021, г. Москва, вн. тер. г. Муниципальный Округ Хамовники, ул. Льва Толстого, д. 16).
6.9. Оператор может разместить свои Информационные системы Персональных данных в Дата-центре или облачной вычислительной инфраструктуре. В таком случае по условиям договора с Дата-центром доступ персонала Дата-центра к обрабатываемым данным Оператора запрещается. Оператор не рассматривает размещение как поручение Дата-центру на Обработку Персональных данных и не требует согласия Субъектов персональных данных. В договоре с Дата-центром (провайдером) во всех случаях отражаются требования Конфиденциальности и безопасности обрабатываемых Персональных данных.
6.10. При сборе Персональных данных Оператор обеспечивает обработку Персональных данных, включая запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, с использованием Информационных систем Персональных данных, находящихся на территории РФ.
7. Права Субъекта Персональных данных
7.1. Субъект Персональных данных имеет право:
7.1.1. получать информацию, касающуюся Обработки его Персональных данных;
7.1.2. получать Доступ к своим Персональным данным и ознакомляться с ними, включая право на безвозмездное получение копии записи, содержащей его Персональные данные;
7.1.3. требовать исключения или исправления неверных или неполных Персональных данных;
7.1.4. изменить (обновить, дополнить) Персональные данные посредством Личного кабинета на Сайте либо путем направления письменного заявления Оператору по почте по юридическому адресу Оператора или по адресу электронной почты, указанным в разделе 13 Политики;
7.1.5. удалить Персональные данные, если иное не предусмотрено законодательством;
7.1.6. требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.1.7. получать иные сведения, предусмотренные законодательством РФ.
7.2. Сведения о наличии Персональных данных предоставляются Оператором Субъекту Персональных данных без информации о данных, относящихся к другим Субъектам Персональных данных.
7.3. Субъект Персональных данных вправе отозвать свое согласие на Обработку Персональных данных Оператором, подав письменное заявление в произвольной форме по почте по юридическому адресу Оператора или по адресу электронной почты, указанным в разделе 13 Политики, а равно подав такое заявление в форме электронного документа, подписанного электронной подписью в соответствии с действующим законодательством РФ. В случае отзыва Субъектом Персональных данных согласия на Обработку Персональных данных Оператор вправе продолжить Обработку Персональных данных без согласия субъекта Персональных данных при наличии оснований, предусмотренных законодательством РФ.
7.4. В случае отзыва согласия на Обработку Субъектом Персональных данных, если законных оснований продолжить их Обработку нет, Оператор прекращает их Обработку (обеспечивает прекращение их Обработки лицами, которым Обработка поручена Оператором), и уничтожает данные (обеспечивает уничтожение данных).
7.5. Пользователь вправе запретить своему оборудованию прием данных или ограничить прием данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
8. Сроки Обработки Персональных данных
8.1. Оператор осуществляет Обработку Персональных данных в течение срока, необходимого для достижения установленных Политикой целей Обработки Персональных данных, или срока, установленного законодательством РФ.
8.2. Обработка Персональных данных Субъектов Персональных данных осуществляется до тех пор, пока не будет достигнуто хотя бы одно из описанных ниже условий:
8.2.1. срок действия согласия Субъекта Персональных данных на Обработку Персональных данных истек;
8.2.2. истечение 10 лет с достижения цели Обработки Персональных данных;
8.2.3. выявлена неправомерная Обработка Персональных данных;
8.2.4. прекращена деятельность Оператора;
8.2.5. отзыв Субъектом Персональных данных согласия на Обработку его Персональных данных или обращение с требованием о прекращении Обработки Персональных данных.
8.3. При наступлении условий или одного из условий, указанных в п. 8.2. Политики, Оператор:
8.3.1. удаляет Персональные данные; или
8.3.2. обезличивает их, чтобы они больше не были привязаны к конкретному Субъекту персональных данных.
8.4. Порядок удаления данных:
8.4.1. бумажные носители информации - уничтожение носителей, в том числе путем измельчения на мелкие части, исключающие возможность последующего восстановления информации;
8.4.2. электронные носители информации – удаление (стирание) данных с носителей.
9. Меры защиты Персональных данных
9.1. Оператор при Обработке Персональных данных принимает правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий. Мероприятия по обеспечению Конфиденциальности обрабатываемых Оператором Персональных данных являются составной частью деятельности Оператора. Конфиденциальность данных достигается путем исключения несанкционированного, в том числе случайного доступа к данным.
9.2. Обеспечение Конфиденциальности не требуется в отношении:
9.2.1. обезличенных Персональных данных;
9.2.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен самим Субъектом Персональных данных / когда указанные данные являются общедоступными.
9.3. Правовые меры, принимаемые Оператором, включают:
9.3.1. разработку локальных актов Оператора, реализующих требования законодательства РФ, в том числе - Политики;
9.3.2. отказ от любых способов Обработки Персональных данных, не соответствующих определенным в Политике целям и требованиям законодательства РФ.
9.4. Организационные меры, принимаемые Оператором, включают:
9.4.1. назначение Оператором лица, ответственного за организацию Обработки Персональных данных;
9.4.2. ограничение состава работников Оператора, имеющих доступ к Персональным данным, организация системы доступа к ним;
9.4.3. ознакомление работников Оператора, непосредственно осуществляющих Обработку Персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, и настоящей Политикой;
9.4.4. организацию учета материальных носителей Персональных данных;
9.4.5. определение типов угроз безопасности Персональных данных, определение уровня защищенности данных и требований к защите Персональных данных при их Обработке, выполнение которых обеспечивает установленные уровни защищенности Персональных данных;
9.4.6. размещение технических средств Обработки Персональных данных в пределах охраняемой территории;
9.4.7. недопущение посторонних лиц к Персональным данным на технических средствах, на которых ведется работа с Персональными данными.
9.5. Технические меры, принимаемые Оператором, включают:
9.5.1. разработку на основе модели угроз системы защиты Персональных данных;
9.5.2. использование для нейтрализации угроз средств защиты информации, прошедших процедуру оценки соответствия;
9.5.3. регистрацию событий безопасности в ИС ПД;
9.5.4. выявление вредоносного программного обеспечения (применение антивирусных программ);
9.5.5. обнаружение вторжений в ИС ПД Оператора, нарушающих или создающих предпосылки к нарушению требований по обеспечению безопасности Персональных данных;
9.5.6. оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных;
9.5.7. использование безопасного межсетевого взаимодействия;
9.5.8. восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.5.9. контроль за выполнением настоящих требований самостоятельно или с привлечением на договорной основе лиц, имеющих лицензию на деятельность по технической защите конфиденциальной информации.
9.6. Персональные данные при Обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности, путем фиксации их на отдельных материальных носителях. При фиксации Персональных данных на материальных носителях не допускается фиксация на одном материальном носителе Персональных данных, цели Обработки которых заведомо не совместимы между собой. При Обработке Персональных данных, предназначенных для различных целей, для каждой такой группы Персональных данных используется отдельный материальный носитель.
9.7. При обнаружении нарушений порядка Обработки Персональных данных Оператор или уполномоченное лицо незамедлительно приостанавливают предоставление Персональных данных пользователям ИС ПД до выявления причин нарушений и устранения этих причин.
10. Направление Пользователям, Клиентам, Потенциальным клиентам рекламных материалов, информации и опросов
10.1. Адреса электронной почты, номер телефона, полученные Оператором, могут использоваться Оператором для отправки Субъектам Персональных данных сообщений, в т.ч. и рассылок, с правом сообщать им любую информацию коммерческого и (или) некоммерческого, информацию об оказании услуг и (или) продвижения продукта и (или) отправлять рекламно-информационные материалы о третьих лицах, в т.ч. с условиями оказания услуг и (или) продвижения продукта, посредством отправления рассылок по электронной почте, в SMS-сообщениях через средства связи, в сообщениях через интернет-мессенджеры (MAX, Telegram и т.п.) Пользователя, Клиента, Потенциального клиента.
10.2. Субъект Персональных данных вправе в любой момент отписаться от получения рассылок в будущем путем передачи соответствующего уведомления Оператору через номер телефона или адрес электронной почты Оператора, указанные в п. 13 Политики, или через контакт, указанный в отправленной рассылке. При этом Субъект Персональных данных может получить до четырех сообщений рекламного характера после направления уведомления с отказом от рассылки.
11. Условия использования Cookies
11.1. Файлы Cookie позволяют веб-ресурсу сохранять информацию о действиях или предпочтениях пользователя на протяжении определённого периода времени, обеспечивая реализацию функциональности сайта и оптимизацию пользовательского опыта.
11.2. На Cайте используются следующие виды файлов cookie:
11.2.1. "Критически важные" файлы cookie, то есть которые необходимы для предоставления услуг, запрашиваемых Пользователем через Сайт. Эти услуги могут быть предоставлены Пользователю только при использовании данных файлов cookie. Например, эти файлы cookie могут использоваться на Сайте для следующего:
Управление и хранение элементов, помещенных в "корзину покупок" при посещении Сайта.
Предоставление Пользователю доступа к защищенным областям Сайта без повторного ввода учетных данных для входа в службу.
Сохранение данных о ранее совершенных Пользователем действиях (например, заполнения онлайн-формы) при возврате на предыдущую страницу за один сеанс.
11.2.2. "Рабочие" файлы cookie, то есть которые предназначены для сбора информации о совершаемых Пользователем действиях – поведенческая аналитика. Например, эти файлы cookie могут использоваться на Сайте для следующего:
Проведение анализа с целью улучшения работы Сайта и повышения эффективности рекламных объявлений и материалов, рассылаемых по электронной почте.
Улучшение производительности и дизайна Сайта.
Подсчет количества откликов на рекламные объявления Оператора.
Анализ ошибок, возникающих на Сайте, для улучшения качества обслуживания и урегулирования жалоб.
11.2.3. "Функциональные" файлы cookie, то есть которые используются для предоставления Пользователям доступа к различным полезным функциям Сайта, например, для сохранения настроек, выбранных Пользователем во время предыдущего посещения Сайта.
11.2.4. "Сторонние" файлы cookie. Посещение Сайта может привести к сохранению некоторых файлов cookie, которые не контролируются Оператором. Это может произойти в случае, если на Сайте используются сторонние инструменты аналитики, автоматизации маркетинга или управления (например, инструменты Яндекс) или размещен контент со стороннего веб-сайта, например, VK и RuTube. Это приведет к тому, что Пользователь получит файлы cookie со сторонних сервисов. Оператор не может управлять хранением или доступом к этим файлам cookie. Чтобы узнать, как сторонние сервисы используют эти файлы cookie, необходимо ознакомиться с их политикой использования и хранения файлов cookie.
11.2.5. Веб-маяки, также известные как "однопиксельные файлы", "прозрачные GIF-файлы" или "метки действий". С помощью данной технологии Оператор может узнать, какие именно Пользователи кликали по ключевым элементам (например, ссылкам или изображениям) на странице Сайта или в сообщении электронной почты. Веб-маяки обычно используются совместно с файлами cookie и могут быть выключены путем полного отключения файлов cookie. Некоторые почтовые программы и интернет-браузеры предусматривают отключение автоматической загрузки изображений. Таким образом, веб-маяки будут заблокированы, пока Пользователь не загрузит изображения самостоятельно.
11.3. Оператор вправе использовать технологию «cookies». Файлы Cookie не содержат конфиденциальную информацию.
11.4. Обработка файлов cookie Оператором осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Пользователей.
11.5. При посещении Сайта Пользователь дает согласие Оператору на обработку данных, содержащихся в файлах cookie, с использованием метрических сервисов (например, «Яндекс.Метрика») для анализа использования, измерения и повышение уровня производительности сайта Оператора. Согласие действует с момента предоставления и в течение всего периода использования Сайта Пользователем. Полная информация на Согласие на обработку персональных данных.
11.6. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.
11.7. Пользователи могут самостоятельно управлять настройками cookies в браузере, ограничивая или полностью отключая их использование. Для этого необходимо изменить настройки браузера, чтобы блокировать определённые cookies. Однако важно отметить, что без использования технически необходимых cookies многие функции Cайта могут работать некорректно или стать недоступными, что может ухудшить общий опыт использования ресурса. Для изменения настроек cookies в популярных браузерах, пользователи могут воспользоваться следующими инструкциями: Google Chrome; Mozilla Firefox; Microsoft Edge; Safari.
12. Заключительные положения
12.1. К настоящей Политике и отношениям между Субъектами Персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению право РФ.
12.2. Иные права и обязанности Оператора определяются законодательством РФ в области персональных данных.
12.3. Все предложения относительно Политики, запросы и обращения в целях реализации прав и законных интересов или рассмотрения жалоб могут направляться Оператору по адресам, указанным в п. 13 Политики. Обращения, связанные с предоставлением информации об Обработке Персональных данных, предложения и запросы рассматриваются Оператором в разумный срок. При обоснованности обращения или требований Оператор безвозмездно удовлетворяет требования или предоставляет информацию.
12.4. Запрос Субъекта персональных данных об Обработке его Персональных данных Оператором может быть направлен в письменной форме по почте по юридическому адресу Оператора или по адресу электронной почты, указанным в разделе 13 Политики, а равно может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с действующим законодательством РФ. Запрос в любом случае должен содержать:
фамилию, имя, отчество Субъекта персональных данных или его представителя;
номер документа, удостоверяющего личность Субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие наличие факта Обработки Персональных данных Оператором;
подпись Субъекта персональных данных или его представителя;
документы, подтверждающие полномочия представителя. Оператор вправе запрашивать дополнительную информацию для подтверждения личности лица, обратившегося с запросом.
Оператор не обрабатывает запросы, связанные с Обработкой Персональных данных, поступившие по телефону или иными способами, кроме прямо указанных в данном разделе.
12.5. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
13. Контактная информация Оператора
Общество с ограниченной ответственностью «САНРАЙ»
Адрес: 432028, г. Ульяновск, ул. Октябрьская, д. 22Н
ИНН 7327083671
ОГРН 1177325012325
Контактный телефон: 8 (800) 700-37-46
E-mail: info@sanray73.ru
MAX