ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Винтажный маркетплейс» может получить о Пользователе во время использования им Сайта расположенного по адресу https://flear.ru/ (далее - Сайт).
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 В настоящей Политике конфиденциальности используются следующие термины:
Оператор – Общество с ограниченной ответственностью «Винтажный маркетплейс» (115280, Россия, г. Москва, внт. тер. г. муниципальный округ Даниловский, Автозаводская ул. Д. 23, стр. 931, пом. 3/26, ОГРН: 1227700361250, Дата присвоения ОГРН: 21.06.2022, ИНН: 9725087083, КПП: 772501001), которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение при наличии предварительного согласия, предоставление, доступ) без трансграничной передачи персональных данных, обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных производится с отдельного согласия Пользователя.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания, если иное прямо не предусмотрено настоящей Политикой.
Пользователь Сайта (далее - Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Сайт – Интернет-сайт, расположенный в сети интернет по адресу https://flear.ru/.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства в области защитызашиты персональных данных, устранение последствий таких нарушений, связанных с обработкой персональных данных.
2.2. Политика разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.
2.3. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта немедленно, а также направить Оператору требование об уничтожении ранее предоставленных персональных данных.
2.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2.7. При обработке персональных данных Оператор руководствуется следующими принципами:
- законности и справедливости;
- своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
2.8. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных:
- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
- ст.12 Всеобщей Декларацией прав человека 1948 года;
- ст.17 Международного пакта о гражданских и политических правах 1966 года;
- ст.8 Европейской конвенции о защите прав человека и основных свобод 1950 года;
- Положениями Конвенции Содружества Независимых Государств о правах и основных свободах человека (Минск, 1995 г.), ратифицированной РФ 11.08. 1998 года;
- Положениями Окинавской Хартии глобального информационного общества, принятой 22.07.2000 года;
2.9. Обработка персональных данных Оператором осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
2.10. Место нахождения серверов, обеспечивающих хранение персональных данных: Российская Федерация.
2.11. В зависимости от настроек веб-браузера субъекта персональных данных Оператор собирает информацию при посещении субъектом персональных данных Сайта. Эта передача осуществляется посредством cookie-файлов. Cookie-файлы фиксируют действия на конкретном устройстве, с которого был произведен выход в сеть Интернет.
Посещение Сайта может привести к сохранению некоторых сookie-файлов, которые не контролируются Оператором в случае использования сторонних инструментов аналитики, автоматизации маркетинга или управления, или использования контента со стороннего веб-сайта.
2.12. Оператор не осуществляет трансграничную передачу персональных данных.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте, при ином использовании Сайта.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы и/или формы оформления заказа на покупку Товара на Сайте и включают в себя следующую информацию:
3.2.1. Для Пользователя, приобретающего Товар на Сайте:
- фамилия, имя Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- место нахождения (город и страна);
- адрес доставки Товара;
- фамилия, имя, отчество получателя Товара;
- номер банковской карты плательщика.
3.2.2. Для Пользователя, реализующегоприобретающего Товар на Сайте:
- логин Пользователя;
- Фамилия, имя Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- адрес места нахождения;
- номер банковской карты Пользователя.
3.3. Согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения Пользователем следующих конклюдентных действий:
- заполнение регистрационной формы на Сайте
или
- заполнение формы заказа Товара на Сайте
или
- проставление в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед осуществлением регистрации для ознакомления тексте.
Согласие считается полученным с момента такой регистрации при условии ее подтверждения Пользователем в установленном порядке и действует неопределенный срок до момента прекращения регистрации на Сайте и прекращения целей обработки персональных данных или до момента отзыва согласия на обработку персональных данных субъектом персональных данных.
В случае отсутствия согласия Пользователя на обработку его персональных данных, такая обработка не осуществляется. При этом Оператор освобождается от ответственности за неоказание или некачественное оказание услуг по предоставлению Пользователю доступа к Сайте и использование Сервисов, представленных Оператором на Сайте.
3.4. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.5. Любая иная персональная информация не указаннаянеоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) не относится к персональным данным, но подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики.
3.6. В зависимости от настроек веб-браузера субъекта персональных данных Оператор собирает информацию при посещении субъектом персональных данных Сайта. Эта передача осуществляется посредством cookie-файлов. Cookie-файлы фиксируют действия на конкретном устройстве, с которого был произведен выход в сеть Интернет.
Посещение Сайта может привести к сохранению некоторых сookie-файлов, которые не контролируются Оператором в случае использования сторонних инструментов аналитики, автоматизации маркетинга или управления, или использования контента со стороннего веб-сайта.
3.7. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
3.8. Полномочия представителя на представление персональных данных третьих лиц подтверждаются доверенностью, оформленной в установленном законодательством порядке. Копия доверенности представителя хранится Оператором не менее 3 (Трех) лет, а в случае, если срок хранения персональных данных больше трех лет, - не менее срока хранения персональных данных.
3.9. Сведения, указанные в ч. 7 ст. 14 Федерального закона «О персональных данных», предоставляются Субъекту персональных данных Оператором в доступной форме без персональных данных, относящихся к другим Субъектам персональных данных.
3.10. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе на основании ч. 8 ст. 14 Федерального закона «О персональных данных».
3.11. Субъект персональных данных может самостоятельно удалить сохраненные cookie-файлы в любое время. Порядок удаления cookie-файлов представлен в инструкции по использованию браузера. Отключение cookie-файлов может привести к невозможности использования некоторых сервисов Сайта.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом с другими Пользователями Сайта.
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.1.6. Уведомления Пользователя Сайта о состоянии Заказа.
4.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.1.8. Предоставления Пользователю с его согласия, об акциях, обновлении продукции, специальных предложениях, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора, осуществления рекламной деятельности.
4.1.9. Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.
4.1.10, Проверка соответствия Пользователя критериям, необходимым для регистрации в качестве пользователя на Сайтах.
4.1.11. В иных целях, не противоречащих применимому законодательству.
5. ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с Федеральным законом «О персональных данных» и иными нормативными актами Российской Федерации, регламентирующими порядок обработки персональных данных.
5.2. Оператором обеспечивается режим конфиденциальности персональных данных Субъектов персональных данных.
5.3. В случае если Оператор поручает обработку персональных данных третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к персональным данным пользователей Сайта, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку персональных данных по поручению Оператора, соответствующего соглашения, в котором должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим их обработку, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
5.4. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.5. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, другим Пользователям, платежным сервисам, курьерским службам, организациями почтовой связи, операторам электросвязи, в целях выполнения обязательств Оператора перед Пользователем и организации выполнения заказа Пользователя, оформленного на Сайте.
5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.
5.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.8. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.9. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований действующего законодательства. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, предусмотренных действующим законодательством.
5.10. Порядок отзыва согласия Пользователя на обработку персональных данных:
- для отзыва согласия на обработку персональных данных, данного в форме конклюдентных действий, Пользователю необходимо направить соответствующее уведомление посредством электронной почты на адрес flearmarket@yandex.ru с адреса электронной почты, указанного Пользователем при регистрации на Сайте или заказным письмом с уведомлением по адресу: 115280, Россия, г. Москва, внт. тер. г. муниципальный округ Даниловский, Автозаводская ул. Д. 23, стр. 931, пом. 3/26.
Оператор в течение 5 дней с момента исправления или уничтожения персональных данных по требованию Субъекта персональных данных или его представителя обязан уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы. Уведомление может быть осуществлено Оператором в любой доступной форме, позволяющей подтвердить факт уведомления Субъекта персональных данных (посредством электронной почты, телеграфным сообщением с уведомлением о вручении или почтовым сообщением с уведомлением о вручении, иное). Выбор способа направления уведомления остается за Оператором.
5.11. В случае отзыва Пользователем согласия на обработку его персональных данных, Оператор обязан уничтожить его персональные данные в течение 5 (пяти) рабочих дней с момента получения соответствующего требования.
5.12. Хранение персональных данных осуществляется в соответствии с согласием Субъекта персональных данных и в течение срока, установленного с учетом требований действующего законодательства РФ.
5.13. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей (удаление аккаунта/личного кабинета Субъекта персональных данных).
5.14. Хранение персональных данных, цели обработки которых различны, должно осуществляться раздельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках структуры дел Оператора.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3. Обеспечивать получения согласия субъекта персональных данных на обработку его персональных данных, в случае предоставления персональных данных третьих лиц.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с применимым законодательством, за исключением случаев, предусмотренных п.п. 5.5., 5.6., 7.2., 7.3., 7.4 настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
7.3. Не является конфиденциальной информация, размещенная Пользователем в социальных сетях и в чатах, в том числе в чате Сайта.
7.4. Фотографии, размещаемые Пользователем на Сайте носят художественный характер и не являются персональными данными.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2 .Получатель претензии в течение 30 (Тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. ПРОЧИЕ ПОЛОЖЕНИЯ
9.1. Субъект персональных данных обязан знакомиться с текстом настоящей Политики. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Субъект персональных данных несет ответственность за ознакомление с настоящей Политикой и ее изменениями. Новая редакция Политики вступает в силу с момента ее размещения на Сайта, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на Сайте.
9.2. В случае несогласия Субъекта персональных данных с новой редакцией, он вправе потребовать прекращения обработки его персональных данных.
9.3. Оператор передает персональные данные Пользователя другому Пользователю для обеспечения исполнения Онлайн-сделки на Сайте. Пользователь ни при каких обстоятельствах не вправе использовать персональные данные других Пользователей для любых целей кроме исполнения Онлайн сделки, заключенной посредством Сайте. Пользователь не вправе предлагать другому Пользователю заключение сделки вне рамок Сайта. В случае выявления нарушения указанного в настоящем пункте требования Оператор вправе заблокировать Пользователю доступ к Личному кабинету и на Сайт, а Пользователь обязан возместить все убытки Оператора, возникшие в результате нарушения указанного требования, а также выплатить штраф в размере 500 000 (Пятьсот тысяч) рублей.