Политика конфиденциальности

Настоящий документ в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет политику сбора, обработки и защиты персональных данных пользователей Интернет-магазина  «ZinСhu», расположенного в сети «Интернет» по адресу: https://zinchu.ru (далее по тексту – Сайт).

Политика является неотъемлемой частью внутренней организационно-распорядительной документации Оператора, и содержит принципы и сведения о реализуемых Оператором требованиях к защите персональных данных Пользователей Сервиса.   

Политика действует в отношении всех персональных данных, обрабатываемых с помощью Сайта, которые Оператор получает или может получить от Пользователя.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Общество с ограниченной ответственностью «Азия-Аспект»

Юр. адрес: 143405, Россия, Московская обл, г Красногорск, Ильинское шоссе, 1А, 56

ОГРН: 1132801010935 ИНН: 2801191375 КПП: 502401001 

Тел.: 8 (499) 350-35-71 

Эл. почта: sales@zinchu.ru 

Термины, используемые в документе, толкуются в соответствии с Пользовательским соглашением, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормами законодательства Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1. ОБЩИЕ ПОЛОЖЕНИЯ

a. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Оператором персональных данных, порядок доступа к персональным данным, права субъектов персональных данных, реализуемые Оператором требования к защите персональных данных, а также иные вопросы, касающиеся работы с персональными данными.

Персональными данными (также по тексту – ПДн) является любая информация, относящаяся прямо или косвенно к идентифицированному или идентифицируемому на основании такой информации физическому лицу (субъекту персональных данных); включая имя, фамилию, адрес электронной почты, телефонный номер и иные данные, которые передаются Оператору в процессе использования Сайта непосредственно, либо с помощью установленного на Устройстве Пользователя программного обеспечения. 

Субъектом персональных данных (также по тексту – Субъект ПДн) является идентифицируемое или идентифицированное с помощью ПДн физическое лицо. 

b. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

c. Целью настоящей Политики и принципами обработки персональных данных является конфиденциальность полученных оператором персональных данных, защита прав и законных интересов субъектов персональных данных, защита информации от несанкционированного доступа и разглашения, соблюдение требований законодательства Российской Федерации в области персональных данных.

d. Политика распространяется на персональные данные, полученные как до, так и после вступления в силу Политики.

e. Политика разработана и действует в соответствии с законодательством Российской Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», разъясняющими подзаконными нормативными актами и общими принципами российского и международного права.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Основаниями обработки Оператором персональных данных являются: 

a. Заключенный с Оператором договор гражданско-правового характера, по которому Субъект ПДн является стороной, либо выгодоприобретателем (за исключением Трудового);

b. Согласие Субъекта ПДн на такую обработку, которое может быть выражено в том числе непосредственно при использовании Сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса.

c. Законодательство РФ или иное законодательство в применимых случаях.

d. Обработка персональных данных Пользователя производится Оператором только в случае достижения Пользователем возраста 14 лет. В случае, если Пользователь младше 14 лет, то требуется обязательное согласие законных представителей Пользователя.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие категории персональных данных:

a. Общедоступные ПДн, такие как имя, фамилия, отчество, номер телефона, адрес места жительства, должность, адрес электронной почты и иные ПДн, сведения о которых были предоставлены Субъектом ПДн неограниченному кругу лиц;

b. Иные персональные данные, такие как IP – адрес, данные счетчиков и веб-маяков, а также данные, указанные в п. 3.1.1., если такие данные не были предоставлены Субъектом ПДн неограниченному кругу лиц.

⊗ Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

⊗ Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий субъектов: 

a. физические лица, использующие Сайт в целях получения информации реализуемых Оператором товарах, связи с Оператором в рамках подготовки, заключения и исполнения договора с Оператором купли-продажи Товаров (Пользователи).

b. физические лица, являющиеся представителями или должностными лицами контрагентов Оператора (Представители).

5. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

a. использование персональных данных Пользователей для целей заключения и исполнения договора с Оператором, включая информирование о реализуемых Оператором товарах и сбор данных для доставки товара и получения обратной связи;

b. проведение маркетинговых программ, различных предложений, акций и рекламных мероприятий, а также направления информации рекламного и информационного характера.

c. соблюдение обязательных требований законодательства Российской Федерации.

d. использование персональных данных Пользователей для целей надлежащего функционирования Сайта в соответствии с ожиданиями Пользователей, в частности для корректной идентификации Пользователей, если результат зависит от предоставленных данных;

e. проведение статистических и иных исследований использования Сайта на основе обезличенных данных.

6. ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ, А ТАКЖЕ СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЗАВИСИМОСТИ ОТ ЦЕЛЕЙ ИХ ОБРАБОТКИ

Оператор осуществляет обработку персональных данных Пользователя в следующих объемах и следующими способами:

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

a. Оператор обрабатывает только необходимые персональные данные для достижения целей, определенных Политикой, либо в случаях, установленных законодательством РФ. Обработка персональных данных осуществляется на основании согласия Пользователя, либо в иных случаях, предусмотренных законом. 

b. В случае предоставления Пользователем избыточных персональных данных по собственной инициативе Оператор вправе их не обрабатывать, либо обрабатывать в соответствии с Политикой; 

c. Согласие на обработку таких данных от субъекта персональных данных считается полученным Оператором в момент предоставления таких данных.

d. Оператор не объединяет базы персональных данных, обрабатываемых для несовместимых целей.

e. В отношении персональных данных Пользователя сохраняется их конфиденциальность.

f. Оператор вправе передавать персональные данные уполномоченным органам в случаях, предусмотренных законодательством РФ.

g. Обработка персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории России.

h. Оператор вправе на основании договора привлекать третьих лиц для обработки персональных данных при условии обеспечения их безопасности.

8. ПОРЯДОК И УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор передает персональные данные Пользователя в следующих случаях:

a. имеется согласие Пользователя на такие действия, оформленное и полученное в соответствии с законом;

b. передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;

c. в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение договорных или иных обязательств.

d. Передача данных Пользователя через Интернет осуществляется исключительно с использованием современных способов шифрования соединения через защищенный протокол HTTPS.

e. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

⊗ Оператором не осуществляется трансграничная передача персональных данных Пользователей.

9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовые меры защиты:

a. Оператором в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» осуществлено определение уровня защищенности персональных данных при их обработке в информационной системе персональных данных, принадлежащей Оператору. 

b. Определён необходимый перечень мер защиты персональных данных, соответствующий необходимому уровню защиты;

c. Разработаны и утверждены локальные нормативно-правовые акты, регулирующие вопросы обработки персональных данных, а также актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

Организационные меры защиты:

d. Все лица, допущенные Оператором к работе с персональными данными, а также связанные с эксплуатацией и техническим обслуживанием информационной системы персональных данных ознакомлены с требованиями политики, а также с внутренними документами Оператора, регулирующими порядок работы с персональными данными.

e. Право доступа к персональным данным Пользователя имеют только лица, допущенные Оператором к работе с персональными данными Пользователя в силу выполняемых служебных обязанностей или договорных обязательств на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором.

f. Список лиц, получивших доступ к персональным данным, поддерживается Оператором в актуальном состоянии.

g. Доступ к персональным данным Пользователя со стороны третьих лиц, не являющихся сотрудниками Оператора, без согласия Пользователя исключается, за исключением случаев, установленных законодательством Российской Федерации.

h. Доступ третьи лиц к персональным данным Пользователя прекращается с даты прекращения трудовых отношений либо с даты утраты сотрудником права доступа к персональным данным Пользователя в связи с изменением должностных обязанностей, расторжения или иными обстоятельствами в соответствии с установленным у Оператора порядком. В этом случае все носители с персональными данными Пользователя, которые находились в распоряжении такого лица, передаются Оператору, а электронные копии уничтожаются.

Технические меры защиты:

i. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

j. Для целей соблюдения требований по обеспечению безопасности и внедрения системы обеспечения безопасности персональных данных Оператором разработана и внедрена модель угроз безопасности информационной системы персональных данных.

k. Оператор на основании результатов определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных без использования средств автоматизации разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.

l. Оператор использует сертифицированные/лицензионные технические средства и программное обеспечение для обработки и защиты персональных данных, ведет журнал учета средств защиты персональных данных.

m. Оператор ведет журнал учета и хранения съемных носителей информации, содержащих персональные данные.

n. Технические средства, обеспечивающие функционирование информационной системы персональных данных, размещаются в помещениях, принадлежащих Оператору на праве собственности или ином вещном праве (аренда, безвозмездное пользование и т.д.). Технические средства, обеспечивающие запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей – граждан Российской Федерации находятся на территории Российской Федерации.

o. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, все обрабатываемые данные передаются с использованием современных способов шифрования соединения через защищенный протокол HTTPS.

10. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ФАЙЛОВ «COOKIES», ВЕБ-МАЯКОВ И СЧЕТЧИКОВ

a. Файлы «cookies», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с политикой конфиденциальности и обработки персональных данных.

Оператор использует следующие виды «cookies» на Сайте:

«Обязательные», т.е. файлы «cookies», которые строго необходимы для функционирования критичных компонентов Сайта, идентификации технических характеристик устройства Пользователя и используемого программного обеспечения, а также авторизации и совершения оплаты Пользователем;

«Аналитические», т.е. файлы «cookies», которые позволяют Сайту распознавать Пользователей, подсчитывать их количество и собирать информацию о произведенных ими операциях на Сайте, включая информацию о совершенных на Сайте действиях;

«Технические», т.е. файлы «cookies», которые позволяют собирать информацию о взаимодействии Пользователей с Сайтом в целях выявления ошибок и тестирования новых функций для повышения производительности Сайта;

«Функциональные», т.е. файлы «cookies», которые позволяют Пользователю получать определенные функции Сайта, взаимодействовать с интерфейсом Сайта и использовать ее возможности, записывать информацию о совершенных действиях на Сайте и настраивать Сайт в соответствии с потребностями Пользователя в целях запоминания введенных Пользователем сведений, сохранения предпочтительного языка, местоположения и т.п.;

«Сторонние», т.е. файлы «cookies», которые собирают информацию о Пользователе, источниках трафика, действиях Пользователя и рекламе, отображенной для Пользователя, а также рекламе, по которой Пользователь совершил переход на Сайт, в целях отображения рекламы, которая может заинтересовать Пользователя, на основе анализа собранной информации. Указанные «cookies» также используются в статистических и исследовательских целях.

b. При первом посещении Сайта Пользователю отображается баннер с информацией о применении файлов «cookies» и аналогичных технологий. Оператор вправе не запрашивать явным образом согласие при использовании обязательных файлов «cookies». Если Пользователь не желает, чтобы его персональные данные собирались с помощью обязательных файлов «cookies», он может отключить их предоставление Оператору в программном обеспечении (браузере) на своем устройстве. При этом Пользователю перестанут быть доступны функциональные возможности Сайта, связанные с обязательными файлами «cookies», что может привести к полной неработоспособности или некорректной работе Сайта.

c. Функциональные и аналитические файлы «cookies» Оператор может использовать только с согласия Пользователя, которое выражается по общему правилу продолжением использования Сайта после инормирования о сборе таких «cookies» перед началом использования Сайта. В ином случае Пользователь вправе отказаться от использования таких файлов «cookies» путем их отключения в настройках Сайта без вреда для его функциональности. 

d. Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сайтом, в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookies» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookies» (например, приватный режим браузера).

e. Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookies» в связи с требованиями безопасности. 

f. Структура файла «cookies», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя. 

g. Пользователь вправе получить всю необходимую информацию о файлах «cookies» путем направления запроса в адрес Оператора в порядке, установленном политикой конфиденциальности и Соглашением на обработку персональных данных.

h. Счетчики, размещенные Оператором на Сайте, могут использоваться Оператором для анализа файлов «cookies» и сбора персональных данных об использовании Сайта с целью улучшения качества работы Сайта, уровня удобства ее использования, совершенствование Сайта. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

i. Оператор может использовать веб-маяки как отдельно, так и совместно с файлами «cookies», чтобы собирать информацию об использовании Сайта. Пользователь имеет право заблокировать веб-маяки при использовании Сайта путем запрета на загрузку изображений в настройках своего программного обеспечения (браузера).

11. ДЕЙСТВИЯ ОПЕРАТОРА В СЛУЧАЕ ОБНАРУЖЕНИЯ НСД К ПЕРСОНАЛЬНЫМ ДАННЫМ (УТЕЧКИ)

a. В случае, если нарушение защиты персональных данных может создать высокую степень риска для прав и свобод Пользователя, то Оператор уведомляет его об утечке персональных данных. 

Сообщение субъекту данных не требуется, если выполнено любое из следующих условий: 

b. Оператор принял надлежащие технические и организационные меры защиты, и такие меры были применены в отношении персональных данных, затронутых утечкой;

c. Оператор предпринял последующие меры, которые гарантируют, что высокий риск для прав и свобод субъектов данных больше не способен получить вероятную реализацию; 

d. Требуются несоразмерные усилия. В этом случае, вместо этого делается сообщение для всеобщего сведения либо предпринимается аналогичная мера, посредством которой субъекты данных информируются равнодействующим способом.

e. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

12. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

a. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть с помощью интерфейса Сайта, либо направив Оператору обращение на электронную почту: sales@zinchu.ru с пометкой «Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных».

b. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

c. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

d. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.

e. В случае неработоспособности интерфейса Сайта или отсутствия функциональной возможности Сайта для изменения, обновления, дополнения или удаления Пользователем персональных данных, а также в любых иных случаях, Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

f. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

g. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

h. Оператор вправе обезличить персональные данные Пользователя в установленном законом порядке, когда уничтожение таких данных не предоставляется возможным.

i. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

13. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

a. Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, путем направления соответствующего письменного запроса на электронную почту: sales@zinchu.ru.

b. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя в течение десяти рабочих дней с даты получения письменного запроса Пользователя.

c. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения Пользователя либо с даты получения запроса Пользователя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

a. Начало использования Сайта Пользователем означает его согласие с условиями политики. В случае несогласия Пользователя с условиями политики использование Сайта должно быть немедленно прекращено.

b. К политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением политики, подлежит применению право Российской Федерации.

c. Политика конфиденциальности находится в постоянном открытом доступе на веб-сайте Оператора по следующей ссылке: https://zinchu.ru/politika-konfidencialnosti/. 

d. Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены новой политикой.

e. Оператор вправе вносить изменения в политику без согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора.

f. Политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сайта без использования средств автоматизации. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.