Соглашение на обработку персональных данных

1. Общие положения

1.1. Настоящая политика конфиденциальности персональных данных пользователей (далее – Политика конфиденциальности) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и определяет порядок, условия обработки персональных данных субъектов персональных данных, к которым относятся в том числе пользователи сайта в сети «Интернет»: https://einkauf.ru/ — (далее – Сайт) и устанавливает требования по обеспечению безопасности персональных данных Einkauf.ru (далее – Оператор).

1.2. Настоящая Политика конфиденциальности опубликована для неограниченного доступа неопределенного круга лиц в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

1.3. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых и локальных актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Гражданский кодекс Российской Федерации;
• Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 08.02.1998 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласие субъектов персональных данных на обработку их персональных данных.

2. Определение терминов

В настоящей Политике конфиденциальности используются следующие термины

2.1. Оператор – Einkauf.ru – осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, меры по обеспечению безопасности персональных данных.

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.3. Пользователь – физическое лицо, имеющее доступ к функционалу Сайта посредством сети «Интернет».

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, анализ поведения Пользователей на Сайте, в том числе с целью персонализации рекламных, маркетинговых и информационных предложений, направляемых Пользователю, обработка обращений пользователей.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Согласие пользователя на обработку персональных данных

3.1. Пользователь, руководствуясь собственным волеизъявлением, дает согласие на обработку его персональных данных, а также технической информации, указанных в пунктах 4.3, 4.4 настоящей Политики конфиденциальности, Оператором и третьими лицами в целях, определенных в пункте 5.1 Политики конфиденциальности.

3.2. Согласие Пользователя на обработку его персональных данных выражается в заполнении Пользователем регистрационных форм на Сайте в целях, предусмотренных пунктом 5.1. настоящей Политики конфиденциальности, и дальнейшем пользовании Сайтом.

3.3. Согласие Пользователя действует со дня его выражения до дня отзыва согласия в письменной форме.

4. Информация, обрабатываемая оператором

4.1. Оператор осуществляет обработку персональных данных Пользователей, а также технической информации, связанной с Пользователями, в целях, определенных Политикой конфиденциальности.

4.2. Персональные данные Пользователя представляют собой информацию, которую Пользователь предоставляет Оператору при заполнении регистрационных форм на Сайте и последующем использовании Сайта.

4.3. Оператор вправе обрабатывать следующие персональные данные Пользователя:

• общие данные (фамилия, имя, отчество, пол, дата рождения, адрес места жительства (фактического места проживания, адрес доставки товаров), контактные телефоны, адрес электронной почты);
• платежные реквизиты, указанные Пользователем (банк-эмитент пластиковой карты, номер расчетного счета, номер корреспондентского счета, иные финансовые реквизиты, необходимые для осуществления безналичных платежей в сети Интернет);
• техническая информация о поведении Пользователя на Сайте, указанная в п. 4.4. настоящей Политики конфиденциальности.

4.4. Технической информацией, связанной с Пользователем, является информация, которая автоматически передается Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К технической информации, связанной с Пользователем, в частности, относятся IP адрес, файлы cookies. Файлы cookies – это текстовые файлы, доступные Оператору, для обработки информации об активности Пользователя, включая информацию о том, какие страницы сайта посещал Пользователь и о времени, которое Пользователь провел на странице. Пользователь вправе отключить возможность использования файлов cookies в настройках браузера.

5. Цели обработки персональных данных пользователей

5.1. Обработка персональных данных Пользователей осуществляется в целях:

• Надлежащего исполнения договоров, заключаемых с Пользователями (идентификация стороны, доставка товаров, оказание услуг/работ Пользователю);
• Обеспечение возможности участия Пользователя в программе лояльности, в том числе его идентификация среди участников программы лояльности, начисление и списание бонусов;
• Клиентской поддержки по запросу Пользователей и улучшения качества обслуживания;
• Ведения учета и систематизации оказанных услуг, исполнения условий договоров по проведению социологических и маркетинговых исследований, статистических исследований, направления рекламных предложений Пользователям;
• Предоставления возможности пользования функционалом Сайта;
• Анализ поведения Пользователей на Сайте, в том числе с целью персонализации рекламных, маркетинговых и информационных предложений, направляемых Пользователю;
• Обработка обращений пользователей.

6. Порядок и условия обработки персональных данных пользователей

6.1. Обработка персональных данных Пользователя предполагает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователей.

6.3. Обработка персональных данных Пользователей производится с соблюдением принципов законности, недопущения обработки персональных данных, несовместимой с целями обработки персональных данных.

6.4. В процессе обработки персональных данных пользователей Оператором предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.5. Персональные данные Пользователей хранятся на серверах, находящихся на территории РФ, в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.

6.6. Оператор гарантирует и обеспечивает:

• конфиденциальность персональных данных Пользователей, обрабатываемых при предоставлении доступа к функционалу Сайта, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности или действующим законодательством Российской Федерации;
• использование персональных данных Пользователей в соответствии с целями, указанными в пункте 5.1. настоящей Политики конфиденциальности.

6.7. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Наличия согласия Пользователя на передачу персональных данных, выраженного путем заполнения Пользователем регистрационных форм на Сайте и дальнейшего пользования
• Сайтом, в том числе с учетом положений п. 3.4 настоящей Политики конфиденциальности;
• Необходимости исполнения определенного договора или соглашения с Пользователем;
• Исполнения требований уполномоченных органов государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации;
• В целях обеспечения правовой защиты Оператора при нарушении Пользователем настоящей Политики конфиденциальности.
• Проведения статистических и иных исследований на основе обезличенных данных.

6.8. Осуществление информационных, новостных и рекламных рассылок в адрес Пользователя производится Оператором при наличии согласия Пользователя на получение таких рассылок. При этом регистрация на Сайте означает согласие Пользователя на получение рекламных материалов по каналам связи с использованием любых сообщенных им Оператору при регистрации на Сайте персональных данных. Пользователь в любой момент вправе отказаться от рассылок, на которые он был подписан или иным образом давал свое согласие.

6.9. Срок обработки персональных данных Пользователя является неограниченным.

6.10. Пользователь вправе:

• в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@einkauf.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• в случае неточности персональных данных актуализировать свои персональные данные,
• направив Оператору уведомление посредством электронной почты на электронный адрес info@einkauf.ru с пометкой «Актуализация персональных данных»;
• запрашивать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

1. подтверждение факта обработки персональных данных Оператором;

правовые основания и цели обработки персональных данных;

цели и применяемые Оператором способы обработки персональных данных;

наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

6.11. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

6.12. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором.

6.13. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

7. Разрешение споров

7.1. Споры, вытекающие из отношений, регулируемых настоящей Политикой конфиденциальности, разрешаются в порядке, установленном действующим законодательством Российской Федерации.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

8.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики конфиденциальности.