Политика конфиденциальности

1. Общие положения. Сведения об операторе, осуществляющем обработку данных
Настоящая политика конфиденциальности и обработки персональных данных в ООО «АПСТОРРУС» , расположенном по адресу: 123290, г. Москва, вн.тер.г. , д. 2, 4 этаж (далее — "Компания"/"Оператор"/"Мы«), составлена в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и определяет порядок обработки и защиты персональных данных посетителей сайта https://ap-store.ru/ (далее — Пользователи), пользующихся сервисами, информацией, услугами и продуктами сайта (далее — Сайт).
Соблюдение конфиденциальности важно для Компании, целью данной Политики является обеспечение защиты прав и свобод человека и гражданина (субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных Компанией, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика конфиденциальности и обработки персональных данных (далее — Политика) применяется в отношении всех персональных данных субъектов и ко всей информации, которую Компания может получить о посетителях веб-сайта https://ap-store.ru/.
Мы разработали Политику, которая описывает, как Мы осуществляем обработку персональных данных, которая включает в себя любые действия (операции), совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, уничтожение персональных данных.
Отношения, связанные с обработкой персональных данных пользователей Сайта, регулируются настоящей политикой, локальными актами Оператора и действующим законодательством РФ.
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ap-store.ru/.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://ap-store.ru/;
Пользователь — любой посетитель веб-сайта https://ap-store.ru/;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором... Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки...
4. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов
Политика распространяется на обработку персональных данных, собранных посредством Сайта в отношении следующих категорий пользователей:
- • пользователи/посетители Сайта,
- • покупатели товаров и услуг Компании,
- • соискатели на вакансии Компании.
Обработка персональных данных осуществляется с согласия субъекта персональных данных...
Целью обработки обезличенных персональных данных пользователей Сайта является:
- • сбор информации о действиях пользователей на Сайте...
- • проведение статистических и иных исследований на основе обезличенных данных;
- • предоставление целевой информации по товарам Компании и ее партнеров.
Собираемые обезличенные данные:
- • информация о посещении Сайта (тип ОС, IP и т.п.);
- • электронные данные (cookie, пиксель-теги и т.п.).
Цели обработки ПДн посетителей/покупателей/пользователей ЛК:
- • доступ к сервисам сайта;
- • продвижение товаров/услуг (в т.ч. программы лояльности, акции и т.д.);
- • заключение и исполнение договоров;
- • соблюдение законодательства о защите прав потребителя.
Состав обрабатываемых данных пользователей ЛК/покупателей:
- • ФИО;
- • телефон, e-mail;
- • дата рождения, пол;
- • адрес доставки; история заказов; дата регистрации;
- • идентификатор в программе лояльности.
Цель обработки данных соискателей — подбор персонала...
Состав данных соискателей:
- • ФИО, номер телефона /
Мы не собираем данные для обращения за продуктами/услугами третьих лиц... Рекомендуем изучать их политики конфиденциальности.
Обработка специальных категорий ПДн не осуществляется.
Мы вправе вести запись телефонных разговоров... и обеспечиваем их защиту.
Общество осуществляет трансграничную передачу ПДн в соответствии с требованиями закона.
5. Хранение и использование персональных данных
Безопасность ПДн обеспечивается правовыми, организационными и техническими мерами...
Компания обеспечивает сохранность ПДн и требует конфиденциальности от допущенных лиц.
Компания без согласия субъекта не раскрывает и не распространяет ПДн...
Компания вправе поручить обработку ПДн иному лицу на основании договора...
Компания вправе передавать ПДн третьим лицам исключительно для выполнения целей обработки (курьерские службы и т.д.).
Пользователь может отозвать согласие, направив уведомление по e-mail Компании...
Данные обрабатываются с использованием БД на территории РФ...
Информация о конкретных средствах ИБ не раскрывается.
6. Как мы используем ваши персональные данные
Персональные данные позволяют направлять уведомления о продуктах, акциях и событиях...
Иногда мы используем ПДн для отправки важных уведомлений об изменениях условий и ходе исполнения заказов (отказаться нельзя).
При участии в акциях/конкурсах мы можем использовать ПДн для управления такими программами.
7. Обработка данных пользователей Сайта метрическими программами
Автоматизированная обработка данных (cookie, действия на сайте, сведения об оборудовании, сессии) ведётся с использованием Яндекс.Метрики, Mindbox.
Посетитель даёт согласие на сбор, анализ и использование cookies, в т.ч. третьими лицами.
Можно отключить cookies в браузере; при совмещении с ПДн совокупная информация считается ПДн.
8. Раскрытие информации третьим лицам, входящим в группу компаний по гарантийному обслуживанию
Компания может предоставлять данные лицам входящих в обслуживающие организации только с письменного разрешения обладателя:
При использовании вами тех же контактов на перечисленных сайтах Компания передаёт ваши данные на условиях их политик конфиденциальности.
9. Уничтожение персональных данных
ПДн пользователя уничтожаются:
- • по истечении срока обработки;
- • при отзыве согласия субъектом ПДн.
Сроки обработки по заказам — 5 лет; по ЛК — до 50 лет либо до отзыва согласия/закрытия доступа.
Данные соискателей — до принятия решения/до 3 лет при включении в кадровый резерв.
Блокирование ПДн по запросу субъекта или уполномоченного органа на период проверки...
Уничтожение оформляется актом.
10. Защита персональных данных
Компания предпринимает необходимые меры (правовые, организационные, административные, технические) по ст. 19 152-ФЗ...
С учётом специфики Интернета невозможность обхода защиты не гарантируется; при инцидентах уведомляем орган и проводим расследование.
11. Целостность и сохранение персональных данных
Вы можете поддерживать свои данные актуальными; храним ПДн столько, сколько необходимо для целей Политики, если законом не требуется дольше.
Нормы конфиденциальности доводятся до работников и строго соблюдаются.
12. Обращения Пользователей
Если у вас вопросы по Политике/обработке данных — свяжитесь с нами по контактам на сайте.
Запросы об использовании ПДн (изменение/удаление/уничтожение) направляйте заказным письмом либо через форму обратной связи с достаточными данными для идентификации.
Ответ/прекращение обработки — в течение 10 рабочих дней.
В остальном руководствуемся 152-ФЗ.
13. Правовые основания обработки персональных данных
Компания обрабатывает ПДн при их отправке пользователем (регистрация учётной записи, использование сервисов). Отправляя формы/данные, пользователь соглашается с Политикой и даёт согласие на обработку.
При отправке запроса через формы обратной связи согласие подтверждается отметкой на форме.
Обезличенные данные обрабатываются при разрешённых настройках браузера (cookie, JS).
Предоставляя информацию, пользователь подтверждает добровольность и осознанность.
Пользователь вправе запросить у Компании сведения о своих ПДн; Компания обязуется предоставить их в разумный срок. Также вправе требовать полного удаления ПДн — Компания выполняет в разумный срок.
Посетитель сайта, предоставляя ПДн, соглашается с настоящей Политикой.
Компания может менять Политику по своему усмотрению; при существенных изменениях размещается уведомление с обновлённой версией.