ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящее Положение о конфиденциальности (далее – «Положение») регламентируется Конституцией Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 года, Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 года и другими нормативно-правовыми актами.
1.2. Настоящее Положение действует в отношении всей информации (персональных данных), которую интернет-магазин NUONE, расположенный под адресу www.nuone.ru, может получить от пользователя во время использования им сайта интернет-магазина, программ и продуктов интернет-магазина.
1.3. В настоящем Положении используются следующие термины:
ИНТЕРНЕТ-МАГАЗИН / САЙТ / САЙТ NUONE – интернет-сайт, принадлежащий продавцу, расположенный в сети интернет по адресу: www.nuone.ru, где представлены товары, предлагаемые продавцом для приобретения, условия оплаты, доставки и возврата товаров, а также иная информация.
АДМИНИСТРАЦИЯ САЙТА – продавец, уполномоченные сотрудники продавца, действующие от его имени, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, действия (операции) с персональными данными.
ПРОДАВЕЦ / ОПЕРАТОР – индивидуальный предприниматель Юнаковский Александр Александрович, ИНН 027806124783, ОГРНИП 309028016000373, место нахождения: 450074, Республика Башкортостан, г. Уфа, ул. Софьи Перовской, д. 52/2, оф. 806.
ПОЛЬЗОВАТЕЛЬ / ПОКУПАТЕЛЬ – лицо, имеющее доступ к сайту посредством сети интернет и использующий сайт в информационных целях, в целях совершения покупки и иных целях.
ПЕРСОНАЛЬНЫЕ ДАННЫЕ – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ – обработка персональных данных с помощью средств вычислительной техники.
РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
COOKIES – небольшие фрагменты данных, которые повышают эффективность и улучшают условия пользования сайтом. Данная информация может включать в себя данные о местоположении клиента или языковых предпочтениях, которые будут сохранены при повторном входе на сайт, или о понравившихся клиенту товарах.
1.4. Использование пользователем сайта интернет-магазина означает согласие с настоящим Положением и условиями обработки персональных данных. В случае несогласия с условиями настоящего Положения пользователь сайта должен прекратить использование сайта.
1.5. Использование пользователем сайта интернет-магазина означает согласие пользователя на получение рекламы, рекламной информации, информации по бонусной программе, информации об акциях, скидках и иной информации от продавца посредством средств связи (телефона, электронной почты, почты, мессенджера, социальных сетей и т.д.).
1.6. Использование пользователем сайта интернет-магазина означает согласие пользователя на использование файлов cookie в соответствии с настоящим положением в отношении данного типа файлов. В случае несогласия с условиями использования данного типа файлов пользователь сайта должен соответствующим образом осуществить настройки своего браузера либо прекратить использование сайта.
1.7. Настоящее Положение применяется только к сайту интернет-магазина NUONE. Интернет-магазин не контролирует и не несет ответственности за сайты третьих лиц.
1.8. Администрация сайта не проверяет достоверность предоставленных пользователем сайта персональных данных. Ответственность за возможные последствия предоставления недостоверных персональных данных лежит на лице, предоставившем такие данные.
2. Предмет настоящего Положения
2.1. Настоящее Положение устанавливает обязательства администрации сайта по неразглашению и обеспечению режима конфиденциальности предоставленных пользователем персональных данных.
2.2. Персональные данные, обрабатываемые в рамках настоящего Положения, предоставляются пользователем сайта путем заполнения соответствующей формы при оформлении заказа в разделе Корзина и включают в себя следующую информацию:
- фамилия, имя, отчество;
- контактный номер телефона;
- адрес электронной почты (e-mail);
- адрес доставки (включая почтовый индекс).
В случае оформления покупателем возврата товара дополнительно обрабатываются следующие персональные данные:
- паспортные данные;
- реквизиты банковского счета для осуществления возврата уплаченных за товар денежных средств.
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такового, в случаях, предусмотренных законодательством Российской Федерации.
2.3. Сведения о персональных данных пользователя являются конфиденциальными. Интернет-магазин обеспечивает конфиденциальность персональных данных и не допускает их распространения третьим лицам без согласия пользователя либо наличия иного законного основания. Все меры конфиденциальности при обработке персональных данных пользователя распространяются на все носители информации как на бумажные, так и на автоматизированные. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.
2.4. Интернет-магазин защищает данные, которые автоматически передаются в процессе использования сайта. Сайт использует файлы cookie и похожие технологии, чтобы гарантировать максимальное удобство для пользователя, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и продукции, а также помогая получить корректную информацию.
3. Цели сбора персональных данных
3.1. Персональные данные пользователя сайта могут использоваться в следующих случаях:
- обеспечение соблюдения Конституции, федеральных законов и иных нормативно-правовых актов Российской Федерации;
- идентификации пользователя для оформления заказа и доставки товара;
- установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, продажи товаров и оказания услуг, обработки заявок, запросов от пользователя;
- подтверждения достоверности и полноты персональных данных, предоставленных пользователем;
- обеспечения безопасности и предотвращения мошенничества;
- уведомления пользователя о состоянии заказа;
- обработки, получения и возврата платежей, подтверждение налога (налоговых льгот), оспаривания платежа, получение кредита;
- предоставления пользователю эффективной клиентской поддержки при возникновении различных вопросов, связанных с работой интернет-магазина;
- предоставления пользователю информации о товарах и услугах, специальных предложениях, акциях, скидках и иных сведений от имени сайта;
- направления пользователю уведомлений, рекламной информации;
- публикации отзыва пользователя, а также передачи текста отзыва на сторонние ресурсы в рекламных целях;
- направления пользователю персональных предложений от оператора;
- в любых других целях, прямо или косвенно связанных с исполнением договора присоединения к публичной оферте – https://nuone.ru;
- проведения опросов, статистических и маркетинговых исследований, обработки полученной информации, в том числе с возможностью коммерческого использования результатов данных опросов, исследований.
3.2. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
4. Способы и сроки обработки персональных данных
4.1. Обработка персональных данных пользователя осуществляется без ограничения срока, любым законном способом, в т. ч. в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных пользователя заключается в получении, записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, удалении, уничтожении и защите от несанкционированного доступа (данный список не является исчерпывающим).
4.2. К обработке персональных данных пользователя могут иметь доступ только сотрудники продавца, допущенные к работе с персональными данными и подписавшие Соглашение о неразглашении персональных данных.
4.3. Персональные данные пользователя на бумажных носителях хранятся у Продавца в сейфе, доступ к материалам имеют только сотрудники, подписавшие положение о неразглашении информации.
Персональные данные пользователя в электронном виде хранятся в локальной компьютерной сети интернет-магазина, в электронных папках и файлах в персональных компьютерах продавца, сотрудников продавца, допущенных к обработке персональных данных пользователей.
4.4. Пользователь соглашается с тем, что администрация сайта вправе передавать персональные данные третьим лицам, в т. ч. почтовым и курьерским службам, операторам электросвязи, в целях исполнения заказа покупателя включая доставку товара.
Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
4.5. Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям, предусмотренным действующим законодательством.
4.6. Администрация сайта принимает необходимые меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.
5. Права и обязанности сторон
5.1. Права и обязанности пользователя:
- пользователь вправе получать доступ к информации об обработке его персональных данных;
- пользователь вправе определить формы и способы обработки его персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия, а также изменить, уточнить информацию о самом себе;
- пользователь вправе требовать прекращения обработки его персональных данных и их уничтожения;
- пользователь вправе обращаться к администрации сайта и направлять ему запросы;
- пользователь вправе обжаловать действия или бездействия администрации сайта;
- пользователь обязан предоставить необходимые персональные данные, а также осуществить их обновление (дополнение) в случае возникновения такой необходимости;
- пользователь не вправе использовать товар, приобретенный в интернет-магазине в предпринимательских целях.
Иные права и обязанности пользователя предусмотрены действующим законодательством.
5.2. Права и обязанности администрации сайта:
- администрация сайта вправе запрашивать у пользователя персональные данные, необходимые для обработки запросов, заявок пользователя, а также осуществления доставки товара пользователю;
- администрация сайта вправе использовать полученную от пользователя информацию в целях, указанных в разделе 3 настоящего Положения;
- при сборе персональных данных администрация сайта обязана предоставить пользователю по его просьбе информацию, предусмотренную настоящим Положением и действующим законодательством. Информация предоставляется пользователю в доступной форме и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных;
- администрация сайта обязана обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного согласия пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иным способом персональных данных пользователя, за исключением случаев, предусмотренных действующим законодательством;
- администрация сайта обязана получать персональные данные пользователя непосредственно у него самого. Если персональные данные пользователя возможно получить только у третьей стороны, то пользователь должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;
- администрация сайта не собирает и не обрабатывает персональные данные пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных действующим законодательством;
- в случае выявления недостоверных персональных данных или неправомерных действий с ними оператора при обращении или по запросу пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки. В случае подтверждения факта недостоверности персональных данных оператор на основании документов, представленных пользователем или его законным представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить пользователя или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
6. Защита персональных данных от несанкционированного доступа
6.1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Обеспечение безопасности персональных данных достигается, в частности:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
7. Отзыв согласия на обработку персональных данных
7.1. Пользователь может отозвать данное согласие на обработку персональных данных. Для этого он должен направить оператору письменное заявление об отзыве по адресу: info@nuone.ru.
7.2. В случае отзыва пользователем согласия на обработку его персональных данных оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и, в случае если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Продавца) в срок, не превышающий тридцати дней с даты поступления отзыва.
8. Файлы cookie и плагины для социальных сетей
8.1. На сайте используются файлы cookie и плагины для социальных сетей, которые могут подразумевать обработку персональных данных пользователя.
Файлы cookie представляют собой текстовые файлы, которые сохраняются в интернет-браузере или интернет-браузером при посещении веб-сайта на компьютерной системе пользователя. Файл cookie содержит характерный набор символов, который позволяет осуществлять уникальную идентификацию браузера при повторном обращении к веб-сайту. Некоторые файлы cookie используются исключительно для обеспечения функциональности веб-сайта, другие – в аналитических целях.
На сайте NUONE используются файлы cookie для технического обеспечения веб-сайта.
8.2. Плагины для социальных сетей.
На сайте используются плагины для социальных сетей Вконтакте, Telegram. Нажимая кнопку плагина браузер пользователя подключается к серверу соответствующего провайдера социальной сети. Функции плагина не будут активированы просто при посещении сайта, их активирует только нажатие на соответствующую кнопку.
Посещая сайт NUONE и нажимая на кнопку плагина в то время, когда пользователь вошел в свою учетную запись в соответствующей социальной сети, информация о посещении сайта NUONE будет передана провайдеру данной социальной сети. Провайдер социальной сети затем может сохранить и связать эту информацию с профилем пользователя. Чтобы предотвратить это необходимо выйти из своей учетной записи перед нажатием соответствующей кнопки плагина.
9. Сохранение данных
9.1. При посещении и просмотре сайта NUONE, не используя его активно, данные пользователя сохраняются только в том объеме, который необходим для той цели, для которой они были собраны, после чего они удаляются.
9.2. При активном использовании сайта NUONE (использовании контактной формы, размещении заказа или приобретении товаров и услуг), персональные данные пользователя могу быть сохранены в течение более продолжительного срока. В этом случае персональные данные пользователя будут храниться до тех пор, пока не истечет срок давности любых законных требований, вытекающих из отношений с пользователем, который, как правило, составляет 36 месяцев, но в зависимости от требования и текущего вопроса может составлять до 30 лет.
9.3. Файлы cookie могут быть удалены в любое время, путем использования соответствующих функций браузера.
10. Ответственность сторон и разрешение споров
10.1. За неисполнение или ненадлежащее исполнение своих обязательств стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.
10.2. До обращения в суд с иском по спорам, возникающим из отношений администрации сайта и пользователя обязательным является предъявление претензии. Срок рассмотрения претензии 30 (тридцать) календарных дней. В случае неудовлетворения претензионных требований, а также отсутствия ответа на претензию в установленный срок соответствующая сторона может обратиться в суд согласно действующему законодательству.
11. Прочие условия
11.1. Администрация сайта вправе вносить изменения в настоящее Положение без согласия и уведомления пользователя. Новое Положение вступает в силу с момента его размещения на сайте интернет-магазина, если иное не предусмотрено новой редакцией Положения.
11.2. Все предложения или вопросы по настоящему Положению следует присылать на электронный адрес info@nuone.ru
11.3. Действующее Положение о конфиденциальности размещено на странице по адресу www.nuone.ru.