о политике конфиденциальности и защите персональных данных

 Компания «Городской Рай»

 

1. Общие положения
2. Настоящее Положение о политике конфиденциальности и защите персональных данных (далее - Положение) является внутренним организационным документом Компании «Городской Рай», расположенного по адресу: 420034 г. Казань, ул. Лушникова д.8 (далее - «Компания» или «Оператор») и определяет порядок обработки и защиты информации о физических лицах (далее - Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) и продуктами интернет-магазина, расположенного на доменном имени городскойрай.рф (далее - сайт).
3. Настоящее Положение направлено на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
4. Сбор персональных данных
5. Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.
6. Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.
8. Компания вправе запрашивать у Пользователя персональные данные в любой момент, когда Пользователь связывается с Компанией. Компания вправе использовать такие данные в соответствии с настоящим Положением. Компания вправе совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
9. Перечень типов персональных данных, которые Компания вправе собирать, а также порядок использования такой информации:

КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ СОБИРАЮТСЯ

5.1. Компания вправе собирать различные данные/информацию, включая:

а) фамилию, имя отчество,

б) дату рождения;

в) пол, семейное положение;

г) почтовый адрес;

д) номер телефона;

е) адрес электронной почты;

ж) информацию об избранных контактах.

Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг. Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

5.2. В процессе привлечения Пользователями третьих лиц к мероприятиям Компании или их приглашение к коммуникациям с Компанией, Компания вправе собирать предоставляемые Пользователем персональные данных об этих лицах, как то: имя, фамилия, дата рождения, почтовый адрес, адрес электронной почты и номер телефона.

5.3. При обработке персональных данных Компанией обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

КАК ИСПОЛЬЗУЕТСЯ ПЕРСОНАЛЬНАЯ ИНФОРМАЦИЯ

2. Собираемые Компанией персональные данные позволяют направлять Пользователю уведомления о новых продуктах, специальных предложениях и различных событиях. Персональные данные также помогает Компании улучшать услуги, контент и коммуникации. Если Пользователь не желает быть включенным в список рассылки Компании, Пользователь может в любое время отказаться от рассылки путём информирования Компанию по указанным контактам для обратной связи.
3. Компания вправе использовать персональную информацию для внутренних целей, как то: проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг Компании, а также взаимодействие с потребителями.

СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ, НЕ ЯВЛЯЮЩЕЙСЯ ПЕРСОНАЛЬНОЙ

4. Компания вправе собирать персональные данные, не являющиеся персональными, а именно данные, не позволяющие прямо ассоциировать их с каким-либо определённым лицом. Компания вправе собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей.
5. Перечень информации, не являющейся персональной и примеры её использования:

5.1. Компания вправе собирать следующую информацию: сведения о роде занятий, языке, почтовом индексе, уникальном идентификаторе устройства, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать продукты, услуги и коммуникации Компании.

5.2. Компания вправе собирать персональные данные/информацию о том, чем интересуется Пользователь на сайте Компании при использовании других продуктов и сервисов Компании. Такие персональные данные/информация собирается и используется для того, чтобы помочь Компании предоставлять более полезную информацию своим покупателям и для понимания того, какие элементы сайта, продуктов и услуг наиболее интересны потребителям. Для целей настоящего Положения совокупные данные рассматриваются как данные/информация, не являющиеся персональными.

5.3. Если Компания совмещает информацию, не являющуюся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.

1. Передача персональных данных
2. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящим Положением.
3. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных» настоящего Положения.
5. При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.
6. Приложения, используемые Пользователями на сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
7. Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
8. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ

8. В некоторых случаях Компания может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Компанией для предоставления продуктов и услуг, или тем из них, которые помогают Компании реализовывать продукты и услуги потребителям. Компания предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
9. Персональная информация будет предоставляться Компанией только в целях обеспечения потребителей продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для использования в маркетинговых целях.
10. Для использования персональных данных Пользователей для любых иных целей, кроме указанных в настоящем Положении, Компания обязана получить согласие Пользователя на обработку его персональных данных.

ПОСТАВЩИКИ УСЛУГ

11. Компания вправе предоставить персональные данные/информацию предприятиям и/или организациям, оказывающих такие услуги, как то: обработка информации, исполнение заказов потребителей, доставка, иные виды обслуживания потребителей, определение интереса Пользователя к продуктам и услугам Компании, проведение опросов, направленных на изучение потребителей Компании или удовлетворения качеством сервиса. Такие предприятия и/или организации, обязуются защищать полученную от Компании информацию независимо от страны своего расположения.

ИНЫЕ ЛИЦА

12. Компания обязана в соответствии с законом, при судебном разбирательстве и/или на основании публичных запросов или запросов от государственных органов на территории или вне территории страны пребывания Пользователя - раскрыть персональные данные Пользователя. При этом Компания обязана раскрывать персональные данные/информацию о Пользователе, если, на усмотрение Компании, такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях.
13. Компания вправе раскрывать персональные данные/информацию о Пользователе, если Компания определит, что раскрытие необходимо для приведения в исполнение корпоративных положений и условий, либо для целей защиты деятельности Компании и наших потребителей. Дополнительно в случае реорганизации, слияния или продажи Компания вправе передать любую или всю собираемую Компанией персональную информацию соответствующему третьему лицу.
14. Уничтожение персональных данных
15. Персональные данные Пользователя уничтожаются при отзыве таким Пользователем – субъектом персональных данных согласия на обработку персональных данных.

1. Защита персональных данных
2. Компания предпринимает меры предосторожности - включая правовые, организационные, административные, технические и физические - для обеспечения защиты персональных данных Пользователя в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3. Когда Пользователь использует некоторые продукты, услуги или приложения Компании или размещает записи на форумах, в чатах или социальных сетях, предоставляемые таким Пользователем персональные данные видны третьим лицам и могут быть ими прочитаны, собраны или использованы. При этом такой Пользователь самостоятельно и за свой счет несёт ответственность и все риски за персональные данные, которые такой Пользователь предоставляет самостоятельно. В случае если указывается имя (фамилия) Пользователя и адрес его электронной почты в записи на форуме, то такая информация является публичной.

ЦЕЛОСТНОСТЬ И СОХРАНЕНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

3. Компания гарантирует сохранность персональных данных и информации Пользователя в течение срока, необходимого для выполнения определенных настоящим Положением целей, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством либо разрешён им.
4. Компания не собирает персональные данные о несовершеннолетних. Если Компании станет известно о факте получения персональных данных о несовершеннолетнем, Компания предпримет меры для удаления такой информации в максимально короткий срок.
5. Компания рекомендует законным представителям несовершеннолетнего Пользователя (родители, усыновители, попечители и иные лица, под чьим присмотром находится несовершеннолетний Пользователь) контролировать использование веб-сайтов несовершеннолетним Пользователем.

СТОРОННИЕ САЙТЫ И УСЛУГИ

6. Сайты, продукты, приложения и услуги Компании могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Продукты и услуги Компания вправе использовать или предлагать третьим лицам. Персональные данные и информация, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактная информация, регулируется правилами соблюдения конфиденциальности таких третьих лиц. Компания предлагает Пользователям самостоятельно изучать правила соблюдения конфиденциальности (защиты персональных данных) таких третьих лиц.
7. Компания не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или услуг сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы сайта, доступны любому пользователю сети Интернет.

СОБЛЮДЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ НА УРОВНЕ КОМПАНИИ

8. Условия настоящего Положения доводятся до сведения до работников Компании с целью исполнения мер соблюдения конфиденциальности и защиты персональных данных Пользователей такими работниками в пределах своей компетенции внутри Компании.

ВОПРОСЫ ОТНОСИТЕЛЬНО КОНФИДЕНЦИАЛЬНОСТИ

9. Если у Пользователя возникают вопросы в отношении отдельных условий настоящего Положения или обработки данных Компанией, Пользователь вправе связаться с Компанией по контактам для обратной связи.

1. К настоящему Положению и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.
2. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу: 420057, Казань, а/я 70, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ и отправленного средствами формы обратной связи.
3. Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Компанией Правилами подачи обращений в Службу сервиса и поддержки, а именно содержать:

а) сведения, подтверждающие участие пользователя в отношениях с Оператором;

б) подпись Пользователя или его представителя;

в) адрес электронной почты;

г) контактный телефон.

4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.

ПРОЧИЕ ПОЛОЖЕНИЯ

5. Во всем остальном, что не отражено в настоящем Положении, Компания обязуется руководствоваться нормами Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6. Посетитель (Пользователь) сайта Компании, предоставляющий свои персональные данные и информацию, тем самым соглашается с условиями настоящего Положения.
7. Компания оставляет за собой право вносить любые изменения в настоящее Положение в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. При этом на сайте Компании размещается соответствующее уведомление вместе с обновлённой версией настоящего Положения.
8. Действие настоящего Положения не распространяется на действия и интернет-ресурсов третьих лиц.