Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии и во исполнение требований Федерального закона РФ «О персональных данных» от 27.07.2006. № 152-ФЗ и регулирует порядок обработки индивидуальным предпринимателем Язычьяном Рубеном Севоновичем (ОГРНИП 306770000181679) (далее – ИП Язычьян Р.С. и Оператор) персональных данных пользователей веб-сайта https://superslon.com (далее также – Сайт).
ИП Язычьян Р.С. исходит из того, что пользователь сознательно обращается к Сайту и ознакомился с настоящей Политикой. В случае несогласия пользователя с настоящей Политикой он должен прекратить использование Сайта.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике конфиденциальности используются следующие термины:
1.1. Сайт – сайт www.superslon.com как совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://superslon.com, а также его субдоменах.
1.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.3. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
1.4. Пользователь – любое физическое лицо-субъект персональных данных, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и услуги и сервисы Сайта.
1.5. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен на основании законодательства субъектом персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию.
1.6. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.10. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; в данной Политике под оператором понимается ИП Язычьян Р.С., если иное не указано специально.
1.11. Контрагент – сторона договора с ИП Язычьян Р.С. не являющаяся работником ИП Язычьян Р.С.
1.12. Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
1.13. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2. ПРИНЦИПЫ И ОБЩИЕ ПОЛОЖЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных в соответствии со следующими принципами:
Через Сайт Оператор осуществляет сбор и дальнейшую обработку персональных данных Пользователей Сайта, в том числе простых посетителей Сайта, потенциальных и текущих партнеров и контрагентов Оператора, прошедших процедуру регистрации на Сайте и получивший доступ к личному кабинету (учетной записи) на Сайте.
2.3. Категории обрабатываемых персональных данных
2.3.1. Для использования Пользователями функций и сервисов, предлагаемых на Сайте, Оператор собирает следующие персональные данные:
2.3.3. Оператор не обрабатывает биометрические персональные данные.
2.4. Цели обработки персональных данных
Обработка персональных данных осуществляется Оператором в следующих целях:
2.4.1. Предоставления Пользователю доступа к сервисам и услугам, оказываемым через Сайт.
2.4.2. Создания личного кабинета (учетной записи) Пользователя на Сайта, а также для его дальнейшей авторизации и получения доступа к личному кабинету.
2.4.3. Исполнения договора оказания услуг, заключенного между Оператором и субъектом персональных данных.
2.4.4. Установления с Пользователем обратной связи, включая направление запросов, касающихся использования Сайта, обработки запросов и заявок от Пользователя, направления информационных уведомлений Пользователю.
2.4.5. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.4.6. Предоставления Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений, связанных с целями деятельности Сайта. При этом Пользователь всегда может отказаться от получения электронных писем, направив электронное письмо на адрес: info@collectart.ru.
2.5. Передача персональных данных третьим лицам:
2.5.1. Оператор не раскрывает и не передаёт третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных или не указано в полученном от него согласии на обработку персональных данных.
2.5.2. Персональные данные могут быть переданы третьим лицам в случаях и порядке, предусмотренных законодательством РФ, в том числе для исполнения договора, стороной которой является субъект персональных данных или стороной которой он намерен стать (намерен вступить в договорные отношения). Третьи лица, которым Оператор предоставляет персональные данные, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и действующим законодательством РФ о защите персональных данных. Ответственность перед субъектом персональных данных за действия таких третьих лиц несет Оператор.
2.5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
3.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
3.2. Политика распространяется в полном объеме на обработку персональных данных с использованием средств автоматизации, а при обработке персональных данных без использования средств автоматизации – только на те случаи, когда такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
3.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Персональные данные, в отношении которых, при необходимости, осуществляется трансграничная передача, при их сборе записываются в базы данных, размещенных на территории Российской Федерации, в которых, при необходимости, осуществляется также их уточнение, изменение или обновление перед трансграничной передачей изменившихся персональных данных.
3.5. Срок обработки персональных данных определяется целями такой обработки - обработка персональных данных, в том числе их хранение в форме, позволяющей определить субъекта персональных данных, осуществляется оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.
3.6. Оператор осуществляет уничтожение либо обезличивание персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, а также при невозможности устранения Оператором допущенных нарушений установленного законодательством порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, истечении срока обработки персональных данных, установленных согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных.
3.7. В ряде случаев, прямо предусмотренных действующим законодательством, Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных Оператор гарантирует субъектам персональных данных реализацию их прав, предусмотренных действующим законодательством. В частности, субъекты персональных данных вправе:
4.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку.
4.2. Обновлять и дополнять предоставленные Оператору персональные данные. В случае предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения в срок, не превышающий 7 (семь) рабочих дней со дня получения такого уведомления.
4.3. Запрашивать получение информации, касающейся обработки его персональных данных, в том числе сведений о правовых основаниях и целях обработки персональных данных; о применяемых способах обработки персональных данных; об обрабатываемых персональных данных и источниках их получения; о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; о сроках обработки персональных данных, в том числе сроки их хранения; об осуществленной или о предполагаемой трансграничной передаче данных, а также иных сведений, получение которых прямо предусмотрено действующим законодательством.
4.4. Требовать уточнения своих персональных данных, их блокировку или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.5. Отозвать свое согласие на обработку персональных данных в любой момент.
4.6. Запросы и заявления субъекта персональных данных, предусмотренные п. 4.3 - 4.5 настоящей Политики, должны содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, логин от личного кабинета Пользователя на Сайте и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос в письменном виде может быть направлен по адресу: 119034, г. Москва, ул. Пречистенка, д. 30/2, либо на адрес электронной почты info@collectart.ru в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Срок ответа на запросы субъектов персональных данных составляет 30 (тридцать) дней с даты получения соответствующего запроса.
4.7. В рамках использования Сайта Пользователь обязуется предоставлять только достоверные персональные данные и самостоятельно несет ответственность за любые негативные последствия, связанные предоставлением им недостоверных или ложных данных.
5. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При обработке персональных данных Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от несанкционированного, в том числе случайного доступа к персональным данным, изменения, копирования, блокирования, распространения, уничтожения персональных данных и иных неправомерных действий с персональными данными, в том числе:
5.1.1. Отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике целям и требованиям законодательства.
5.1.2. Ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним.
5.1.3. Обучение всех категорий работников Оператора, непосредственно осуществляющих обработку персональных данных, правилам работы с ними и обеспечения безопасности обрабатываемых данных, ознакомление работников с требованиями действующего законодательства РФ о персональных данных.
5.1.4. Регламентацию процессов обработки персональных данных.
5.1.5. Организацию учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения.
5.1.6. Недопущение посторонних лиц в помещения Оператора, в которых ведется работа с персональными данными и размещаются технические средства их обработки.
5.1.7. Выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность.
5.1.8. Мониторинг на предмет вторжений в информационную систему Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных.
5.1.9. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (создание системы резервного копирования и восстановления персональных данных).
5.1.10. Периодическое проведение мониторинга действий пользователей, разбирательств по фактам нарушения требований безопасности персональных данных.
5.2. Оператор не несет ответственность за разглашение персональных данных субъекта, ставшей возможной в результате передачи Пользователем третьим лицам своего уникального логина и пароля от личного кабинета на Сайте.
5.3. В случае выявления неправомерной обработки персональных данных при обращении и/или по запросу субъекта персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса на период проверки. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
5.4. В случае выявления неточных персональных данных при обращении и/или по запросу субъекта персональных данных Оператор осуществляет блокирование неточных персональных данных с момента такого обращения или получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.5. Оператор обеспечивает конфиденциальность персональных данных и обязуется не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством РФ о персональных данных.
6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES
6.1. Оператор использует технологию «cookie». В зависимости от настроек веб-браузера Пользователя Оператор собирает информацию, которая автоматически передается ему браузером, когда Пользователь посещает Сайт. Эта передача осуществляется посредством cookie-файлов. Данная информация, как правило, включает IP-адрес, в настоящее время присвоенный компьютеру Пользователя, тип его операционной системы и используемого веб-браузера. Cookie-файлы не содержат конфиденциальную информацию.
6.2. Пользователь может в любой момент отключить сохранение cookie-файлов в браузере, а также удалить уже сохраненные файлы cookie с жесткого диска компьютера или иного устройства, используемого для посещения Сайта. Однако отключение cookie может привести к тому, что некоторые страницы Сайта и/или сервисов могут быть недоступны или работать нестабильно.
6.3. На Сайте осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем. Наш сервер автоматически собирает данные об интернет-адресе сервера Пользователя, когда Пользователь заходит на Сайт. Эта информация, известна как протокол интернет адреса, или IP-адрес, это число, которое автоматически присваивается компьютеру Пользователя поставщиком услуг Интернет, когда Пользователь находится в Интернете. При запросе страницы с Сайта, наши серверы могут вычислить IP-адрес Пользователя, а иногда и имя домена. IP-адрес Пользователя используется для его идентификации и сборе информации о клиентах в целом, но не включает в себя персональную информацию. Наш сервер может также записывать адреса страниц, через которые Пользователь к нам пришел; страницы, которые посещает Пользователь на Сайте; информацию о типе веб-браузера, компьютера, платформы, программного обеспечения и настроек, которые использует Пользователь; любые поисковые запросы, которые Пользователь вводил на Сайте; и другую веб активность и данные доступные благодаря нашим Веб-серверам. Оператор использует эту информацию для внутреннего системного администрирования, для диагностики проблем с сервером и для администрирования Сайта. Такая информация также может использоваться для сбора статистики. Оператор может связать эту информацию с персональной информацией Пользователя. Любые или все из этих активностей могут быть выполнены от нашего имени нашими поставщиками услуг, в том числе, например, нашими аналитиками.
6.4. Оператор использует функции User ID (Google Analytics), которая присваивает покупателю идентификатор, позволяющий отслеживать его поведение на Сайте (клики по ссылкам и просмотры страниц). Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п.5.2. настоящей Политики.
6.5. Сайт защищает данные, которые автоматически передаются при посещении страниц: IP адрес, информация из cookie-файлов, информация о браузере, время доступа, реферер (адрес предыдущей страницы).
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. В случае нарушения требований по обработке персональных данных, установленных действующим законодательством, Оператор несет гражданско-правовую и административно-правовую ответственность в соответствии с действующим законодательством Российской Федерации.
7.2. Должностные лица и работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Иные обязанности и права ИП Язычьян Р.С как Оператора персональных данных, права субъектов персональных данных, а также условия обработки персональных данных ИП Язычьян Р.С. прямо не предусмотренные настоящей Политикой, определяются законодательством Российской Федерации в области персональных данных.
8.2. ИП Язычьян Р.С. вправе время от времени вносить изменения в настоящую Политику, в том числе в случае внесения изменений в действующее законодательство Российской Федерации в сфере персональных данных и изменения норм международного права, обязательных к применению в Российской Федерации.
8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.4. Действующая редакция Политики конфиденциальности является в соответствии с требованиями части 2 статьи 18.1 Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных» общедоступной и размещена на странице Сайта по адресу https://superslon.com/privacy.
ИП Язычьян Р.С. исходит из того, что пользователь сознательно обращается к Сайту и ознакомился с настоящей Политикой. В случае несогласия пользователя с настоящей Политикой он должен прекратить использование Сайта.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике конфиденциальности используются следующие термины:
1.1. Сайт – сайт www.superslon.com как совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://superslon.com, а также его субдоменах.
1.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.3. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
1.4. Пользователь – любое физическое лицо-субъект персональных данных, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и услуги и сервисы Сайта.
1.5. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен на основании законодательства субъектом персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию.
1.6. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.10. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; в данной Политике под оператором понимается ИП Язычьян Р.С., если иное не указано специально.
1.11. Контрагент – сторона договора с ИП Язычьян Р.С. не являющаяся работником ИП Язычьян Р.С.
1.12. Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
1.13. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2. ПРИНЦИПЫ И ОБЩИЕ ПОЛОЖЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных в соответствии со следующими принципами:
- Обработка персональных данных осуществляется на законной и справедливой основе;
- Обработки персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей;
- Объем собираемых и обрабатываемых персональных данных ограничивается целями, для которых эти данные собираются. Не допускается сбор персональных данных, избыточных по отношению к заявленным целям их обработки;
- Обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки персональных данных;
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в течении времени, необходимого для целей, в которых эти данные были собраны;
- Гарантируется уничтожение либо обезличивание персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей;
- Предпринимаются меры, необходимые для обеспечения безопасности персональных данных.
Через Сайт Оператор осуществляет сбор и дальнейшую обработку персональных данных Пользователей Сайта, в том числе простых посетителей Сайта, потенциальных и текущих партнеров и контрагентов Оператора, прошедших процедуру регистрации на Сайте и получивший доступ к личному кабинету (учетной записи) на Сайте.
2.3. Категории обрабатываемых персональных данных
2.3.1. Для использования Пользователями функций и сервисов, предлагаемых на Сайте, Оператор собирает следующие персональные данные:
- Фамилия, имя, отчество;
- Контактный телефон;
- Адрес электронной почты (Email);
- Сведения об интересах и предпочтениях в сфере живописи и искусства.
2.3.3. Оператор не обрабатывает биометрические персональные данные.
2.4. Цели обработки персональных данных
Обработка персональных данных осуществляется Оператором в следующих целях:
2.4.1. Предоставления Пользователю доступа к сервисам и услугам, оказываемым через Сайт.
2.4.2. Создания личного кабинета (учетной записи) Пользователя на Сайта, а также для его дальнейшей авторизации и получения доступа к личному кабинету.
2.4.3. Исполнения договора оказания услуг, заключенного между Оператором и субъектом персональных данных.
2.4.4. Установления с Пользователем обратной связи, включая направление запросов, касающихся использования Сайта, обработки запросов и заявок от Пользователя, направления информационных уведомлений Пользователю.
2.4.5. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.4.6. Предоставления Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений, связанных с целями деятельности Сайта. При этом Пользователь всегда может отказаться от получения электронных писем, направив электронное письмо на адрес: info@collectart.ru.
2.5. Передача персональных данных третьим лицам:
2.5.1. Оператор не раскрывает и не передаёт третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных или не указано в полученном от него согласии на обработку персональных данных.
2.5.2. Персональные данные могут быть переданы третьим лицам в случаях и порядке, предусмотренных законодательством РФ, в том числе для исполнения договора, стороной которой является субъект персональных данных или стороной которой он намерен стать (намерен вступить в договорные отношения). Третьи лица, которым Оператор предоставляет персональные данные, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и действующим законодательством РФ о защите персональных данных. Ответственность перед субъектом персональных данных за действия таких третьих лиц несет Оператор.
2.5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
3.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
3.2. Политика распространяется в полном объеме на обработку персональных данных с использованием средств автоматизации, а при обработке персональных данных без использования средств автоматизации – только на те случаи, когда такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
3.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Персональные данные, в отношении которых, при необходимости, осуществляется трансграничная передача, при их сборе записываются в базы данных, размещенных на территории Российской Федерации, в которых, при необходимости, осуществляется также их уточнение, изменение или обновление перед трансграничной передачей изменившихся персональных данных.
3.5. Срок обработки персональных данных определяется целями такой обработки - обработка персональных данных, в том числе их хранение в форме, позволяющей определить субъекта персональных данных, осуществляется оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.
3.6. Оператор осуществляет уничтожение либо обезличивание персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, а также при невозможности устранения Оператором допущенных нарушений установленного законодательством порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, истечении срока обработки персональных данных, установленных согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных.
3.7. В ряде случаев, прямо предусмотренных действующим законодательством, Оператор вправе продолжить обработку персональных данных и после отзыва согласия субъектом персональных данных.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных Оператор гарантирует субъектам персональных данных реализацию их прав, предусмотренных действующим законодательством. В частности, субъекты персональных данных вправе:
4.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку.
4.2. Обновлять и дополнять предоставленные Оператору персональные данные. В случае предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения в срок, не превышающий 7 (семь) рабочих дней со дня получения такого уведомления.
4.3. Запрашивать получение информации, касающейся обработки его персональных данных, в том числе сведений о правовых основаниях и целях обработки персональных данных; о применяемых способах обработки персональных данных; об обрабатываемых персональных данных и источниках их получения; о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные; о сроках обработки персональных данных, в том числе сроки их хранения; об осуществленной или о предполагаемой трансграничной передаче данных, а также иных сведений, получение которых прямо предусмотрено действующим законодательством.
4.4. Требовать уточнения своих персональных данных, их блокировку или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.5. Отозвать свое согласие на обработку персональных данных в любой момент.
4.6. Запросы и заявления субъекта персональных данных, предусмотренные п. 4.3 - 4.5 настоящей Политики, должны содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, логин от личного кабинета Пользователя на Сайте и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос в письменном виде может быть направлен по адресу: 119034, г. Москва, ул. Пречистенка, д. 30/2, либо на адрес электронной почты info@collectart.ru в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Срок ответа на запросы субъектов персональных данных составляет 30 (тридцать) дней с даты получения соответствующего запроса.
4.7. В рамках использования Сайта Пользователь обязуется предоставлять только достоверные персональные данные и самостоятельно несет ответственность за любые негативные последствия, связанные предоставлением им недостоверных или ложных данных.
5. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При обработке персональных данных Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от несанкционированного, в том числе случайного доступа к персональным данным, изменения, копирования, блокирования, распространения, уничтожения персональных данных и иных неправомерных действий с персональными данными, в том числе:
5.1.1. Отказ от любых способов обработки персональных данных, не соответствующих определенным в Политике целям и требованиям законодательства.
5.1.2. Ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним.
5.1.3. Обучение всех категорий работников Оператора, непосредственно осуществляющих обработку персональных данных, правилам работы с ними и обеспечения безопасности обрабатываемых данных, ознакомление работников с требованиями действующего законодательства РФ о персональных данных.
5.1.4. Регламентацию процессов обработки персональных данных.
5.1.5. Организацию учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения.
5.1.6. Недопущение посторонних лиц в помещения Оператора, в которых ведется работа с персональными данными и размещаются технические средства их обработки.
5.1.7. Выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность.
5.1.8. Мониторинг на предмет вторжений в информационную систему Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных.
5.1.9. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (создание системы резервного копирования и восстановления персональных данных).
5.1.10. Периодическое проведение мониторинга действий пользователей, разбирательств по фактам нарушения требований безопасности персональных данных.
5.2. Оператор не несет ответственность за разглашение персональных данных субъекта, ставшей возможной в результате передачи Пользователем третьим лицам своего уникального логина и пароля от личного кабинета на Сайте.
5.3. В случае выявления неправомерной обработки персональных данных при обращении и/или по запросу субъекта персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса на период проверки. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
5.4. В случае выявления неточных персональных данных при обращении и/или по запросу субъекта персональных данных Оператор осуществляет блокирование неточных персональных данных с момента такого обращения или получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.5. Оператор обеспечивает конфиденциальность персональных данных и обязуется не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством РФ о персональных данных.
6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES
6.1. Оператор использует технологию «cookie». В зависимости от настроек веб-браузера Пользователя Оператор собирает информацию, которая автоматически передается ему браузером, когда Пользователь посещает Сайт. Эта передача осуществляется посредством cookie-файлов. Данная информация, как правило, включает IP-адрес, в настоящее время присвоенный компьютеру Пользователя, тип его операционной системы и используемого веб-браузера. Cookie-файлы не содержат конфиденциальную информацию.
6.2. Пользователь может в любой момент отключить сохранение cookie-файлов в браузере, а также удалить уже сохраненные файлы cookie с жесткого диска компьютера или иного устройства, используемого для посещения Сайта. Однако отключение cookie может привести к тому, что некоторые страницы Сайта и/или сервисов могут быть недоступны или работать нестабильно.
6.3. На Сайте осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем. Наш сервер автоматически собирает данные об интернет-адресе сервера Пользователя, когда Пользователь заходит на Сайт. Эта информация, известна как протокол интернет адреса, или IP-адрес, это число, которое автоматически присваивается компьютеру Пользователя поставщиком услуг Интернет, когда Пользователь находится в Интернете. При запросе страницы с Сайта, наши серверы могут вычислить IP-адрес Пользователя, а иногда и имя домена. IP-адрес Пользователя используется для его идентификации и сборе информации о клиентах в целом, но не включает в себя персональную информацию. Наш сервер может также записывать адреса страниц, через которые Пользователь к нам пришел; страницы, которые посещает Пользователь на Сайте; информацию о типе веб-браузера, компьютера, платформы, программного обеспечения и настроек, которые использует Пользователь; любые поисковые запросы, которые Пользователь вводил на Сайте; и другую веб активность и данные доступные благодаря нашим Веб-серверам. Оператор использует эту информацию для внутреннего системного администрирования, для диагностики проблем с сервером и для администрирования Сайта. Такая информация также может использоваться для сбора статистики. Оператор может связать эту информацию с персональной информацией Пользователя. Любые или все из этих активностей могут быть выполнены от нашего имени нашими поставщиками услуг, в том числе, например, нашими аналитиками.
6.4. Оператор использует функции User ID (Google Analytics), которая присваивает покупателю идентификатор, позволяющий отслеживать его поведение на Сайте (клики по ссылкам и просмотры страниц). Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п.5.2. настоящей Политики.
6.5. Сайт защищает данные, которые автоматически передаются при посещении страниц: IP адрес, информация из cookie-файлов, информация о браузере, время доступа, реферер (адрес предыдущей страницы).
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. В случае нарушения требований по обработке персональных данных, установленных действующим законодательством, Оператор несет гражданско-правовую и административно-правовую ответственность в соответствии с действующим законодательством Российской Федерации.
7.2. Должностные лица и работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Иные обязанности и права ИП Язычьян Р.С как Оператора персональных данных, права субъектов персональных данных, а также условия обработки персональных данных ИП Язычьян Р.С. прямо не предусмотренные настоящей Политикой, определяются законодательством Российской Федерации в области персональных данных.
8.2. ИП Язычьян Р.С. вправе время от времени вносить изменения в настоящую Политику, в том числе в случае внесения изменений в действующее законодательство Российской Федерации в сфере персональных данных и изменения норм международного права, обязательных к применению в Российской Федерации.
8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.4. Действующая редакция Политики конфиденциальности является в соответствии с требованиями части 2 статьи 18.1 Федерального закона №152-ФЗ от 27 июля 2006 года «О персональных данных» общедоступной и размещена на странице Сайта по адресу https://superslon.com/privacy.