Политика в области обработки персональных данных клиентов

Главная страница
→
Политика конфиденциальности

ПОЛИТИКА

в области обработки персональных данных клиентов - физических лиц

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Выгодоприобретатель – не являющееся стороной Договора лицо, в пользу которого по условиям договора одна из сторон обязана произвести исполнение и (или) которое в результате заключения договора получает права либо иным образом извлекает имущественную выгоду по такому договору.
1.2. Договор - договор розничной купли-продажи, заключаемый с Оператором, стороной которого или выгодоприобретателем или поручителем по которому является Субъект персональных данных.
1.3. Личный кабинет – страница или совокупность страниц Сайта, которые содержат сведения о Пользователе, и иные сведения, сохраненные (предоставленные) Пользователем на Сайте, и при помощи которых Пользователь может осуществлять приобретение дистанционным способом товаров (работ, услуг), реализуемых Оператором.
1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Оператор – Global Developшeпt In????. San. ve Т1с. Ltd. ????t1. ve Aygi.in Ьzеп Elektr1k Mi.ih. PI"oje Taah. San. Т1с. А.$. Adt Oгtakligi
1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.7. Пользователь – физическое лицо, использующее Сайт Оператора для получения информации о товарах (работах, услугах), реализуемых Оператором, и (или) для заключения Договора с Оператором, а равно заключающее (заключившее) Договор с Оператором, и предоставляющее в связи с этим свои персональные данные.
1.8. Регистрация – действия Пользователя, направленные на создание Личного кабинета на Сайте.
1.9. Сайт – совокупность веб-страниц, доступных для просмотра в сети Интернет в домене skybluehome.info, на которых размещается информация об Операторе, товарах (работах, услугах), реализуемых Оператором, иная информация.
1.10. Субъект персональных данных, Субъект - физическое лицо, персональные данные которого обрабатываются Оператором.
1.11. Учетные данные (логин, пароль) – данные, используемые для идентификации Пользователя на Сайте и получения доступа Пользователя к его Личному кабинету.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая политика (далее - Политика) является основополагающим внутренним регулятивным документом Оператора, определяющим ключевые направления его деятельности в области порядка обработки и защиты персональных данных, обрабатываемых Оператором в ходе осуществления им хозяйственной деятельности.
2.2. Принимая условия настоящей Политики (путем использования Сайта – в отношении данных, указанных в п. 5.2.3 настоящей политики, путем указания соответствующих данных в соответствующих разделах Сайта – в отношении иных данных) , Субъект персональных данных свободно, своей волей и в своем интересе дает Оператору свое конкретное, информированное и сознательное согласие на предоставление и обработку персональных данных Субъекта в порядке и на условиях, установленных, настоящей Политикой (включая раздел «Согласие на обработку персональных данных») и заключенным между Субъектом персональных данных и Оператором договором (при его наличии).
2.3. Политика разработана в целях реализации требований применимого законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
2.4. Положения настоящей Политики могут пересматриваться Оператором в случае изменения требований действующего законодательства– в целях приведения Политики в соответствие с требованиями действующего законодательства, а также в случае изменения порядка обработки персональных данных Оператором. Актуальная редакция Политики всегда доступна на сайте Оператора по адресу: skybluehome.info
2.5. Никакое из положений настоящей Политики не может трактоваться как умаляющее или отменяющее требования по обеспечению конфиденциальности и защите персональных данных, а равно любые другие обязательные требования, установленные применимыми нормативно-правовыми актами в области обработки персональных данных. Субъект персональных данных, Оператор, а также иные лица имеют все права и несут все обязанности, предусмотренные применимым законодательством в области персональных данных, независимо от их отражения в настоящей Политике.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется в строгом соответствии с требованиями применимого законодательства, в том числе с соблюдением всех принципов, установленных применимым законодательством в отношении обработки персональных данных.
3.2. Обработка персональных данных Оператором осуществляется на справедливой основе.
3.3. Основными задачами, реализуемыми Оператором в ходе обработки персональных данных, являются защита конфиденциальности и обеспечение безопасности персональных данных, включая предотвращение несанкционированного доступа к ним третьих лиц, предупреждение программно-технических и иных воздействий, имеющих целью хищение, уничтожение, искажение или иные несанкционированные действия с персональными данными.
3.4. Обработка персональных данных осуществляется Оператором исключительно в целях, указанных в настоящей Политике. Оператор осуществляет обработку только таких персональных данных, которые отвечают (в том числе по содержанию и объему) целям обработки. Оператор не осуществляет обработку персональных данных, несовместимую с такими целями, а равно не осуществляет объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.5. Оператор принимает необходимые меры для обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператором могут обрабатываться персональные данные следующих категорий Субъектов персональных данных:
5.1.1.персональные данные физических лиц (в т.ч. Пользователей Сайта Оператора), получающих сведения об Операторе, товарах (работах, услугах), реализуемых Оператором – в связи с получением такими физическими лицами соответствующих сведений;
5.1.2.персональные данные физических лиц, имеющих намерение заключить, заключающих или заключивших гражданско-правовые договоры с Оператором – в связи с заключением и исполнением соответствующих гражданско-правовых договоров;
5.1.3.персональные данные физических лиц, являющихся выгодоприобретателями, или поручителями по гражданско-правовым договорам, заключаемым Оператором – в связи с заключением и исполнением соответствующих гражданско-правовых договоров;
5.1.4.персональные данные иных субъектов – в случаях и в порядке, установленном применимым законодательством.
5.2. В зависимости от категории Субъекта персональных данных и целей обработки Оператором обрабатываются все или некоторые из нижеперечисленных категорий персональных данных:
5.2.1.фамилия, имя, отчество; пол; дата рождения;
5.2.2.контактный телефон (телефоны); адрес электронной почты;
5.2.3.данные, сами по себе не являющиеся персональными (в частности, IP-адрес; данные файлов cookie, информация о программе, с помощью которой осуществляется доступ к Сайту и т.п.), которые автоматически передаются на Сайт в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения;
5.2.4.иные данные, необходимые для достижения соответствующих целей обработки персональных данных, которые будут добровольно предоставлены Субъектом.
5.3. Оператор вправе обрабатывать персональные данные также в иных случаях, установленных применимым законодательством, при соблюдении требований законодательства к порядку обработки таких персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При обработке персональных данных Оператор вправе совершать любые действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Доступ к персональным данным, которые обрабатываются Оператором, предоставляется только лицам из числа работников Оператора, доступ которых к персональным данным необходим в связи с выполнением ими своих служебных (трудовых) обязанностей. Иные лица, не являющиеся работниками Оператора, могут быть допущены к персональным данным при наличии условий, предусмотренных применимым законодательством (в частности, при наличии согласия Субъекта персональных данных), и исключительно в пределах, необходимых для достижения целей обработки соответствующих персональных данных, а также при условии принятия такими лицами обязательства соблюдать принципы и правила обработки персональных данных, а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.3. Оператор вправе осуществлять передачу персональных данных третьим лицам в той мере и в таком объеме, в каких такая передача необходима для достижения целей обработки персональных и допустима, исходя из норм применимого законодательства, а также при наличии согласия Субъекта персональных данных на такую передачу. В случае передачи персональных данных третьим лицам, такие третьи лица обязаны принять на себя обязательства соблюдать принципы и правила обработки персональных данных, а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.4. Независимо от наличия согласия Субъекта персональных данных Оператор вправе (а в установленных применимым законодательством случаях – обязан) осуществлять передачу персональных данных уполномоченным органам власти по законному требованию таких органов.
6.5. Оператор не осуществляет распространение персональных данных Субъектов, за исключением случаев наличия согласия соответствующих Субъектов персональных данных, выраженного в письменной форме.
6.6. Оператор при наличии согласия Субъекта персональных данных вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора, предусматривающего обязанность такого лица соблюдать принципы и правила обработки персональных данных, а также соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
6.7. Обработка персональных данных, в том числе их использование, уточнение, распространение, уничтожение, в отношении каждого Субъекта персональных данных осуществляется при непосредственном участии человека.
6.8. В случае выявления факта неточности обрабатываемых персональных данных, персональные данные актуализируются Оператором. Оператор вправе запрашивать у Субъекта персональных данных документы и сведения в целях подтверждения и проверки достоверности, актуальности и точности персональных данных, предоставленных Субъектом Оператору.
6.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен применимыми нормативно-правовыми актами, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, или иным документом, содержащим согласие Субъекта на обработку его персональных данных Оператором.
6.10. Оператор прекращает обработку персональных данных:
6.10.1. по достижении целей обработки;
6.10.2. по истечении срока действия согласия Субъекта на обработку его персональных данных Оператором;
6.10.3. в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператором;
6.10.4. в случае выявления факта неправомерной обработки персональных данных.
6.11. В случаях, предусмотренных п.6.10. настоящей Политики, персональные данные подлежат уничтожению, за исключением случаев, когда:
6.11.1. иное предусмотрено договором, стороной, выгодоприобретателем или поручателем по которому является Субъект персональных данных, а равно согласием Субъекта персональных данных на обработку его персональных данных Оператором;
6.11.2. имеются иные основания продолжения обработки персональных данных, установленные применимыми нормативно-правовыми актами.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8. РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает все меры, предусмотренные применимыми нормативно-правовыми актами в области персональных данных, для обеспечения конфиденциальности и защиты персональных данных от неправомерных действий с ними.
8.2. Оператор при обработке персональных данных реализует систему защиты персональных данных, которая включает в себя юридические, организационные и технические меры, необходимые и достаточные для нейтрализации угроз безопасности персональных данных, актуальных для соответствующей системы персональных данных.
8.3. Определение типа угроз безопасности персональных данных, актуальных для информационной системы, осуществляется с учетом оценки возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения требований применимого законодательства.
8.4. Оператор при обработке персональных данных:
8.4.1.реализует установленные применимыми нормативно-правовыми актами в области обработки персональных данных требования, необходимые для обеспечения соответствующего уровня защищенности персональных данных, определенного исходя из типа угроз безопасности персональных данных, актуальных для информационной системы.
8.5. Результаты реализации требований по защите персональных данных отражаются в реализации Оператором соответствующих организационных и технических мер, включающих в том числе использование соответствующих средств защиты персональных данных.
8.6. Контроль за выполнением настоящих требований организуется и проводится Оператором (уполномоченным лицом) самостоятельно и (или) с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации.

9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка персональных данных Пользователей осуществляется Оператором в соответствии с настоящей Политикой с особенностями, установленными настоящим разделом.
9.2. Принимая условия настоящей Политики, Пользователь свободно, своей волей и в своем интересе дает Оператору свое конкретное, информированное и сознательное согласие на предоставление и обработку персональных данных в порядке и на условиях, установленных, настоящей Политикой и заключенным между Пользователем и Оператором Договором (при его наличии).
9.3. Согласие Пользователя на обработку персональных данных Оператором выражается путем совершения Пользователем на Сайте действий, снабженных отметкой о том, что Пользователь путем совершения такого действия дает свое согласие на обработку персональных данных (кроме случаев, предусмотренных п. 9.9 настоящей Политики).
9.4. Пользователь дает согласие Оператору на обработку последним следующих категорий персональных данных:
9.4.1.фамилия, имя, отчество; пол; дата рождения;
9.4.2.контактный телефон (телефоны); адрес электронной почты;
9.4.3.данные, сами по себе не являющиеся персональными (в частности, IP-адрес; данные файлов cookie, информация о программе, с помощью которой осуществляется доступ к Сайту и т.п.), которые автоматически передаются на Сайт в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения;
9.4.4.иные данные, указанные Пользователем на Сайте.
9.5. Пользователь дает Оператору свое согласие на обработку персональных данных в целях, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 настоящей Политики
9.6. Пользователь самостоятельно и по своему свободному усмотрению определяет конкретный объем персональных данных, предоставляемых Оператору, с учетом необходимости совершения действий, связанных с использованием Сайта Оператора, и с заключением и исполнением Договора. Данные, минимально необходимые длясовершения соответствующих действий, определены в соответствующих разделах Сайта.
9.7. Пользователь обязуется предоставлять Оператору достоверные, актуальные и точные персональные данные. Пользователь самостоятельно несет ответственность за последствия, связанные с неисполнением указанного требования.
9.8. Оператор вправе запрашивать у Пользователя документы и сведения в целях подтверждения личности Пользователя и проверки данных, предоставленных Пользователем Оператору.
9.9. Фактическое использование Сайта (посещение страниц Сайта, просмотр информации и иные подобные действия) означает согласие Пользователя на обработку Оператором данных, указанных в п. 9.4.3 настоящей Политики, если при этом Оператором осуществляется обработка исключительно данных, указанных в п.9.4.3 настоящей Политики.
9.10. В случае изменения настоящей Политики в соответствии с п. 2.4, продолжая использовать функциональные возможности Сайта после даты принятия Политики в новой редакции, Пользователь полностью соглашается со всеми положениями Политики в новой редакции.
9.11. Все действия, совершенные от имени Пользователя и использованием его учетных данных, считаются совершенными Пользователем.
9.12. Предоставленные Оператору персональные данные могут быть изменены (обновлены, дополнены, удалены) по желанию Субъекта персональных данных.
9.13. Пользователь дает Оператору согласие на совершение с персональными данными любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласие на распространение персональных данных может быть дано Пользователем отдельно, в письменной форме.
9.14. Пользователь дает Оператору согласие на предоставление (передачу) данных, указанных в п. 9.4 настоящей Политики третьим лицам, в той мере, в какой такое предоставление необходимо для достижения целей, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 настоящей Политики.
9.15. В случае предоставления (передачи) персональных данных третьим лицам договор между Оператором и соответствующим третьим лицом (или иной документ, являющийся основанием для предоставления (передачи) персональных данных) должен соответствовать требованиям, установленным в п.6.2, 6.3. настоящей Политики.
9.16. Пользователь дает Оператору свое согласие на получение от Оператора по каналам связи, указанным Пользователем (в том числе, но не ограничиваясь, следующими: электронная почта, средства сотовой связи (включая sms-сообщения, сообщения в мессенджерах и др.), сообщения в социальных сетях, иные каналы связи, указанные Пользователем):
9.16.1. информационных сообщений о состоянии заказа, оформленного Пользователем;
9.16.2. информационных сообщений о товарах (работах, услугах), реализуемых Оператором, в целях продвижения таких товаров (работ, услуг) на рынке.
9.17. В случае поступления от Пользователя требования (отзыва согласия) о прекращении направления Пользователю информационных сообщений, указанных в п. 9.16.2 настоящей Политики, Оператор незамедлительно после поступления такого требования прекращает направление Пользователю таких сообщений и обработку персональных данных Пользователя в соответствующей части. Такой требование может быть направлено Пользователем Оператору путем изменения соответствующих настроек на странице Личного кабинета.
9.18. В случаях предоставления Пользователем Оператору персональных данных третьих лиц, Пользователь, предоставляющий такие персональные данные, гарантирует наличие согласия таких третьих лиц на предоставление и обработку их персональных данных Оператору (в том числе на передачу их персональных данных лицам, не являющимся стороной договора купли-продажи, в случаях, указанных в п. 9.14 настоящей Политики), отвечающего требованиям применимого законодательства в области персональных данных, или наличие предусмотренных законом оснований, когда получение такого согласия не требуется. В случае выявления Оператором отсутствия такого согласия или таких оснований, Оператор незамедлительно прекращает обработку персональных данных третьих лиц и вправе отказаться от заключения и (или) исполнения Договора в одностороннем порядке.
9.19. В случае отказа Пользователя предоставить персональные данные, минимально необходимые для достижения целей, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 настоящей Политики, Оператор вправе отказаться от заключения и (или) исполнения Договора, если в отсутствие таких персональных данных заключение и (или) надлежащее исполнение Договора является невозможным.
9.20. Пользователь вправе в любое время отозвать согласие на обработку персональных данных полностью или частично (в отношении определенных категорий персональных данных и (или) в отношении права Оператора совершать определенные действия с персональными данными).
9.21. В случае, если в результате отзыва согласия на обработку персональных данных, достижение целей, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 настоящей Политики (в том числе заключение и (или) исполнение Договора) для Оператора становится невозможным, Оператор вправе в одностороннем порядке отказаться от заключения и (или) исполнения Договора и не несет ответственности за неблагоприятные последствия такого отказа.
9.22. Согласие на обработку персональных данных предоставляется Пользователем Оператору на срок 10 лет. В случае, если по истечении указанного срока Пользователь продолжает использовать Сайт Оператора в целях, указанных в п.п. 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5 (не совершает действий по удалению Личного кабинета или иным образом не уведомляет Оператора о намерении прекратить использование Сайта), согласие на обработку персональных данных считается сохранившим свою силу на тот же срок.