Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНДИВИДУАЛЬНЫМ ПРЕДПРИНИМАТЕЛЕМ КУРЯТНИКОВЫМ КОНСТАНТИНОМ СЕРГЕЕВИЧЕМ И СОТРУДНИКАМИ КОМПАНИИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее – Политика) разработана на основании ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.
   Настоящая политика конфиденциальности (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных. Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным Курятниковым Константином Сергеевичем (далее – «ИП») ИНН 771994230679, ОГРН 317774600582162 адрес регистрации 105077, г. Москва, Измайловский бульвар, д.40, кв. 184) (далее — Оператор), и должностными лицами, имеющими доступ к персональным данным, которые могут быть получены ИП.

1.2. В рамках настоящей Политики под персональными данными подразумеваются данные, предоставленные Пользователем самостоятельно при пользовании Сайтом, Сервисами, включая, но, не ограничиваясь понимаются:

• Фамилия, имя, отчество

• Дата рождения

• Номер телефона

• Место жительства или пребывания

• Серия и номер паспорта, ИНН

• Электронная почта

• Ссылки на социальные сети

• Стаж, заработная плата, даты отпусков

• Сведения, содержащиеся в запросе и обращении

• Электронные данные (User ID, HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi и др.)

• Дата и время осуществления доступа к сайту/сервису;

• Информация об активности во время использования сайта и/или сервиса (например, история запросов, данные о покупках);

• Данные платежных карт, иная платежная информация;

• Геолокационные данные (сведения о местоположении);

• Иные сведения, необходимые для цели обработки персональных данных, сбор и/или предоставление которых определено в Регулирующих документах отдельных Сервисов ИП.

1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, в процессе регистрации (создании учетной записи), для приобретения товаров/услуг.

1.4. Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой, иными официальными документами ИП и Федеральным законом № 152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.

Действие настоящей Политики не распространяется на отношения, возникающие при организации хранения, комплектования, учета и использования содержащих персональные данные документов, имеющих статус архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

Положения настоящей Политики являются обязательными для выполнения всеми работниками и иными лицами, имеющими договорные отношения с Компанией.

1.5. Регистрируясь на Сайте и используя Сайт, а также другие ресурсы компании, Пользователь выражает свое полное согласие с условиями настоящей Политики обработки персональных данных.

1.6. В случае несогласия Пользователя в получении информации от ИП Пользователь может отписаться от рассылки:

- кликнув по ссылке «Отписаться» внизу письма

- в личном кабинете на Сайте, путем снятия ранее выбранных опций;

- путем направления уведомления на электронную почту info@thefurny.ru или при телефонном обращении в контакт-центр.

1.8. При поступлении уведомлений на электронную почту info@thefurny.ru или при телефонном обращении в контакт-центр, в специальном программном обеспечении для учета действий по соответствующему Пользователю, создается обращение по итогам полученной от Пользователя информации. В результате информация о Пользователе не включается в сегмент рассылок по соответствующему региону.

1.9. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных исключительно на территории Российской Федерации.

2. ЦЕЛИ СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ ПОЛЬЗОВАТЕЛЯМИ САЙТА

2.1. ИП осуществляет обработку персональных данных в целях осуществления деятельности ИП, согласно законодательству Российской Федерации и Уставу Компании.

2.2. Категории субъектов, персональные данные которых обрабатываются в ИП с использованием средств автоматизации или без использования таковых:

2.2.1. Субъекты, данные которых обрабатываются в рамках трудовых отношений, представленные:

- кандидатами на работу в ИП (соискателями);

- работниками ИП;

- членами семей работников ИП (супруги, дети и близкие родственники);

- лицами, имевшими ранее трудовые отношения с ИП.

2.2.2. Контрагенты ИП, представленные:

- руководителями,

- представителями контрагентов,

- юридическими лицами и их работниками,

- индивидуальными предпринимателями и их работниками (при наличии),

- физическими лицами, имеющие или имевшие договорные отношения с ИП, в том числе находящиеся на преддоговорном этапе установления таких отношений.

2.2.3. Клиенты ИП, в состав которых включаются:

- физические лица (покупатели) и их представители (лица, действующие по доверенности и др.), имеющие договорные отношения с ИП;

- посетители интернет-магазина и сайта ИП;

- участники программ лояльности.

2.2.4. Посетители сайта ИП;

2.2.5. Иные субъекты персональных данных, которые не вошли в вышеперечисленные категории, и обработка персональных данных, которых не противоречит законодательству Российской Федерации и/или необходима ИП для осуществления целей обработки персональных данных.

2.3. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. ИП обрабатывает персональные данные Пользователя сайта в целях:

- идентификации стороны в рамках соглашений и договоров, заключаемых с ИП;

- предоставления Пользователю товаров/услуг, доступа к Сайту;

- связи с Пользователем, направления Пользователю транзакционных писем в момент получения заявки регистрации на Сайте или получения оплаты от Пользователя, разово, если Пользователь совершает эти действия, направления Пользователю уведомлений, запросов;

- направления Пользователю сообщений рекламного и/или информационного характера;

- проверки, исследования и анализа данных, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайта;

- продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователем с помощью средств связи (рекламная рассылка);

- улучшения качества работы Сайта, удобства его использования и разработка новых Сервисов на основе анализа поведенческих факторов;

- проведение статистических и иных исследований на основе обезличенных данных.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ, ПРЕДОСТАВЛЕННОЙ ПОЛЬЗОВАТЕЛЕМ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. Обработка персональных данных осуществляется на основании согласия Пользователя, за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является Пользователь, либо для защиты законных интересов Оператора, если при этом не нарушаются права субъекта;

3.2. При осуществлении обработки персональных данных разрешается доступ неограниченного круга лиц, к которым доступ предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном ст. 10.1 Федерального закона № 152-ФЗ «О персональных данных»;

Сроки обработки персональных данных:

- Клиенты сайта: 3 года с момента последней покупки,

- Посетители без регистрации: 30 дней (логи доступа),

- Работники и соискатели на работу: в соответствие с действующим законодательством РФ.

3.3. ИП принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения в порядке, установленном законодательством РФ, в том числе, но не ограничиваясь:

- Назначен ответственный за обработку персональных данных ,

- Разграничение доступа: пароли, двухфакторная аутентификация,

- Антивирусное ПО, файрволы, шифрование HTTPS,

- Регулярное резервное копирование,

- Обучение сотрудников (1 раз в год).

3.4. ИП предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и Аффилированным лицам, которым эта информация необходима для обеспечения функционирования Сайта, Сервисов и оказания Услуг, продажи товаров, а также лицам, участвующим в организации приема платежей и проведении платежных операций с использованием сервиса (включая международные платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т.д.);

ИП (Оператор) вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Ответственность перед субъектом за действия такого лица несет Оператор.

3.5. ИП вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации, может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

3.6. ИП осуществляет обработку персональных данных Пользователей исключительно в целях оказания законных услуг Пользователям.

3.7. ИП не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости, включая, но не ограничиваясь: имя, фамилия, пол, номер мобильного телефона и/или адрес электронной почты, дата рождения, домашний адрес.

3.8. В случае утечки данных ИП обязуется уведомить Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов о результатах внутреннего расследования.

3.9. Оператор не осуществляет трансграничную передачу персональных данных. До начала осуществления трансграничной передачи персональных данных ИП обязуется направить уведомление в уполномоченный орган.

4. УСЛОВИЯ ПОЛЬЗОВАНИЯ САЙТОМ, СЕРВИСАМИ

4.1. Пользователь при пользовании Сайтом и сервисами ИП, подтверждает, что:

- обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию (создание учетной записи) и использовать Услуги сайта;

- указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта, обязательные для заполнения поля для дальнейшего предоставления Услуг сайта помечены специальным образом, вся иная информация предоставляется пользователем по его собственному усмотрению.

- осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для третьих лиц, не оговоренных в настоящей Политике, и может быть скопирована и распространена ими;

- ознакомившись с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности. Ознакомление с условиями настоящей Политики Проставление галочки в чек-боксе «Я согласен с Политикой конфиденциальности» является полным и безоговорочным согласием (акцептом) на на сбор, хранение, обработку и передачу третьим лицам персональных данных, предоставляемых Пользователем.

- ИП не несет ответственности за персональные данные, которые Пользователь самостоятельно сделал общедоступными (например, разместил в отзывах на сайте).

4.2. ИП не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем.

5. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных в разделе, либо в персональном разделе соответствующего Сервиса. Пользователь самостоятельно обязуется заботится о своевременности внесения изменений в ранее предоставленную информацию, ее актуализации, в противном случае ИП не несет ответственности за неполучение уведомлений, товаров/услуг и т.п.

5.2. Пользователь также может удалить предоставленную им, в рамках определенной учетной записи, персональную информацию. При этом удаление аккаунта может повлечь невозможность использования некоторых Сервисов.

6. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

6.1. ИП имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений, в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу https://thefurny.ru/.

6.2. К настоящей Политике и отношениям между Пользователем и ИП, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

7. СРОКИ И МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных.

7.2. ИП принимает все необходимые правовые, организационные и технические меры при обработке персональных данных, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.3. При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Уничтожение данных осуществляется способом, исключающим возможность последующего восстановления содержания персональных данных. Факт уничтожения фиксируется Актом в соответствии с требованиями действующего законодательства.

8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ

8.1. Оператор имеет право:

8.1.1. получать от Субъекта достоверные информацию и (или) документы, содержащие персональные данные;

8.1.2. требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.

8.2. Оператор обязан:

8.2.1. обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;

8.2.2. рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

8.2.3. предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного свободного доступа к его персональным данным;

8.2.4. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

8.2.5. организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

8.3. Субъекты персональных данных имеют право:

8.3.1. на полную информацию об их персональных данных, обрабатываемых Оператором;

8.3.2. на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;

8.3.3. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

8.3.4. на отзыв Согласия на обработку персональных данных;

8.3.5. на принятие предусмотренных законом мер по защите своих прав;

8.3.6. на осуществление иных прав, предусмотренных законодательством Российской Федерации.

8.4. Субъекты персональных данных обязаны:

8.4.1. предоставлять Оператору достоверные данные о себе;

8.4.2. предоставлять документы, содержащие персональные данные в объёме, необходимом для цели обработки;

8.4.3. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

8.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

8.6. В случае отзыва согласия на обработку персональных данных ИП вправе продолжить обработку без согласия лишь при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

 

9. ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ

9.1. Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.

9.2. Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.

9.3. При неурегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде общей юрисдикции по месту нахождения Оператора. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.

 

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте.

10.2. Настоящей Политикой утверждена форма Согласия на обработку персональных данных пользователей Сайта (Приложение №1 к настоящей Политике), которая размещается на Сайте в публичном доступе по ссылке: _______________________.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Курятников Константин Сергеевич

Адрес: 105077, г. Москва, Измайловский бульвар, д.40, кв. 184

ОГРН 317774600582162

ИНН 771994230679

Адрес электронной почты: info@thefurny.ru

Телефон: +7 (800) 775-36-32