Соглашение на обработку персональных данных
Соглашение на обработку персональных данных
Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в ООО «ЛУМНИТС» (119048, г. Москва, вн. тер. г. муниципальный округ Хамовники, Пожарский пер., д. 15, ИНН 9704205674, ОГРН 1237700216467) (далее Компания)
Компания ценит доверие, оказываемое пользователями, и осознает ответственность за защиту их данных.
Обработка персональных данных Компанией осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
Действие Политики распространяется на все персональные данные, предоставляемые вами при получении услуг, использовании сайта и обрабатываемые Компанией с применением средств автоматизации и без применения таких средств.
Обработка персональных данных осуществляется с вашего согласия на обработку персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1. В настоящей Политике используются следующие термины:
Компания или мы, нам – ООО «ЛУМНИТС», которое является оператором персональных данных, организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Специальная категория персональных данных — сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не допускать их распространения, передачу без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь — физическое дееспособное лицо, пользующееся Сайтом любым способом.
Сайт – совокупность размещенных в сети Интернет web-страниц, объединенных единой темой, дизайном и единым адресным пространством домена loomknits.com и/или иных доменов, которые могут для этого использоваться Компанией на свое усмотрение.
Субъект персональных данных – лицо, имеющее доступ к Сайту, посредством сети Интернет.
Cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя, когда он посещает Сайт, и могут содержать идентификатор Пользователя, сведения об устройстве, браузере, версии приложения.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.
2. Какую мы собираем информацию и как ее используем.
2.1. Любые данные, которые Субъект персональных данных сознательно предоставляет, в том числе, но не исключительно, в процессе регистрации, настройки учетной записи на Сайте, а также в процессе оформления заказов, возвратов товаров или заполнения иных форм, представленных на Сайте, а именно:
- Фамилия, имя, отчество;
- Номер мобильного телефона;
- Адрес электронной почты;
- Паспортные данные в случае оформления возврата;
- Адрес доставки (адрес проживания);
- иная информация, необходимая для предоставления услуг.
2.2. Файлы cookie – когда вы заходите на Сайт, мы отправляем один или несколько файлов cookie на ваш компьютер или другое устройство. Файлы cookie используются для того, чтобы повышать качество предоставляемых услуг: сохранять настройки пользователя, улучшать результаты поиска и подбора товаров и рекламы, отслеживать характерные для пользователей тенденции, например особенности поиска. Компания также использует файлы cookie в рекламных службах, чтобы оказывать помощь рекламодателям и издателям в размещении рекламы и управлять объявлениями на сайтах по всему Интернету и в сервисах Сайта.
2.3. Информация о посещениях – при доступе к услугам Сайта через браузер, приложение наши серверы автоматически записывают определенную информацию. Эти журналы сервера могут содержать такую информацию, как ваш веб-запрос, IP-адрес, тип и язык браузера, дата и время запроса, а также один или несколько файлов cookie, по которым можно определить ваш браузер или аккаунт.
2.4. Приложения независимых разработчиков – посредством услуг Сайта Пользователям могут предоставляться приложения независимых разработчиков. Информация, которую вы предоставляете при включении гаджета или при запуске приложения независимого разработчика, обрабатывается Сайтом в соответствии с данной политикой конфиденциальности. Разработчик гаджета или приложения обращается с собранной им информацией в соответствии с собственной политикой конфиденциальности.
2.5. Пользовательские сообщения – когда вы отправляете на Сайт сообщения (по электронной почте или иным способом), мы можем сохранять эти сообщения для обработки запросов, ответа на вопросы и дальнейшего совершенствования наших служб. При отправке или получении SMS наши службы, поддерживающие обмен текстовыми сообщениями, могут собирать и хранить следующую информацию: номер телефона, название оператора связи, содержание сообщения, дата и время передачи. Для связи с вами по вопросам работы наших служб может использоваться ваш адрес электронной почты.
Другие сайты – данная политика конфиденциальности применима только к услугам Компании и работы Сайта. Мы не контролируем сайты, которые используют приложения, продукты и сервисы «loomknits» или на которые ведут ссылки с нашего Сайта. Эти сайты могут помещать на ваш компьютер собственные файлы cookie, собирать данные или запрашивать у вас личную информацию.
3.Цели обработки персональных данных.
Обработка персональных данных нами осуществляется в целях:
- предоставления функционала Сайта и / или Сервиса;
- оформления заказов, оплаты заказов, доставки, оформления уведомлений о поступлении товара, возврата товаров или денежных средств;
- составления обращений через специальные формы на Сайте или посредством работы с электронным помощником или предоставления сведений о себе;
Вы соглашаетесь с тем, что Компания вправе передавать ваши персональные данные третьим лицам, в частности, курьерским службам и/или выдавать поручение на обработку ваших персональных данных исключительно в целях выполнения ваших заказов, оформленных на Сайте, исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения целей. Мы обязываем лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.
4. Условия обработки персональных данных
Обработка ваших персональных данных производится Компанией с использованием баз данных на территории Российской Федерации.
Персональные данные обрабатываются с использованием автоматизированных систем.
Обработка ваших персональных данных включает совершение Компанией следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Хранение персональных данных осуществляется на электронных носителях или иных материальных носителях. Хранение персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации.
Обработка ваших персональных данных, позволяющих определить субъекта персональных данных, осуществляется не дольше, чем это требуется в соответствии с изложенными целями обработки.
Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных носителях и в информационных системах персональных данных, определяются нами в своих внутренних документах и локальных нормативных актах.
Мы не осуществляем обработку биометрических и специальных категорий персональных данных.
Мы в общем случае не проверяем достоверность персональной информации, предоставляемой вами, и не осуществляем контроль за вашей дееспособностью. Однако мы исходим из того, что вы предоставляете достоверную и достаточную персональную информацию
Мы прекращаем обработку персональных данных или обеспечиваем прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожаем персональные данные или обеспечиваем их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока мы осуществляем блокирование таких персональных данных или обеспечиваем их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечиваем уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами;
- ликвидации Компании;
- реорганизации Компании, влекущей прекращение его деятельности;
5.Права
Вы вправе запросить у Компании информацию, предусмотренную частью 7 статьи 14 Закона.
Большинство браузеров изначально настроены на получение файлов cookie, однако вы можете сбросить эти настройки и указать, чтобы браузер блокировал все файлы cookie или оповещал об отправке этих файлов. Просим учесть, что некоторые функции и сервисы не смогут работать должным образом, если отключить файлы cookie.
Вы вправе в любой момент изменить (обновить, дополнить, удалить) предоставленную персональную информацию или её часть, а также параметры её конфиденциальности. При этом вы понимаете, что Компания вправе продолжить использование такой информации на тех же условиях, что и первоначально предоставленные вами персональные данные и не требует оформления дополнительного согласия.
Удаление информации может повлечь невозможность использования некоторых сервисов Сайта.
Согласие на получение информационных рассылок и рекламных материалов может быть отозвано вами в любое время путем направления Компании соответствующего уведомления по адресу электронной почты, указанной на Сайте.
Вы имеете право на получение у Компании информации, касающейся обработки ваших персональных данных, если такое право не ограничено в соответствии с федеральными законами. Вы вправе требовать от Компании уточнения ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого достаточно уведомить Компанию по адресу электронной поты, указанному на Сайте.
Утеря номера телефона или компрометация пароля к адресу электронной почты, с которых осуществлялась авторизация на Сайте, равно как и их переход другому лицу, является вашей ответственностью. В этом случае вам необходимо обратиться в Компанию.
6.Предоставление доступа/передача информации.
Сайт, передает ваши персональные данные третьим лицам, лишь при следующих ограниченных обстоятельствах:
- у нас есть на это ваше разрешение. При этом, принимая условия настоящего соглашения вы соглашаетесь с тем, что Компания вправе передать персональные данные третьим лицам – партнерам во исполнение обязательств перед вами в целях исполнения заказов и оказания услуг. Мы требуем, чтобы при обработке подобной информации эти третьи стороны следовали нашим инструкциям и соблюдали настоящую политику конфиденциальности, а также принимали другие необходимые для защиты конфиденциальности меры;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
7.Защита информации.
При обработке персональных данных мы принимаем необходимые правовые, организационные и технические меры или обеспечиваем их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, от иных неправомерных действий в отношении персональных данных.
При обработке персональных данных мы обеспечиваем проведение мероприятий, направленных на: предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации; своевременное обнаружение фактов несанкционированного доступа к персональным данным; возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; постоянный контроль над обеспечением уровня защищенности персональных данных.
Обеспечение безопасности персональных данных достигается, в том числе:
1) определением угроз безопасности персональных данных при их обработке;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением для уничтожения персональных данных средств защиты информации, в составе которых реализована функция уничтожения информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Мы предоставляем доступ к личной информации только тем сотрудникам, подрядчикам и партнерам Компании, которым необходимо иметь эту информацию для осуществления операций, выполняемых в целях исполнения вашего заказа.
Мы осуществляем блокирование ваших персональных данных, с момента вашего обращения или запроса или вашего законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
8.Соблюдение требований.
Компания придерживается принятых в Российской Федерации принципов конфиденциальности, сформулированных в законодательных актах РФ, относительно уведомления, выбора, передачи, безопасности, целостности данных, доступа к данным и обеспечения соблюдения требований.
Компания регулярно проверяет соблюдение данной политики конфиденциальности. Получив официальную жалобу в письменной форме, Компания считает своим долгом связаться с отправившим жалобу пользователем по поводу его претензий. Мы будем сотрудничать с соответствующими регулирующими органами, отвечающими за защиту данных, для решения вопросов передачи личных данных, которые невозможно разрешить между Компания и частным лицом.
9.Изменение данной политики конфиденциальности.
Примите во внимание, что настоящая политика конфиденциальности может время от времени меняться. Мы не намерены ограничивать сферу действия ваших прав, проистекающих из настоящей политики конфиденциальности, без вашего явного разрешения. Изменения, вносимые в политику конфиденциальности, мы будем публиковать на этой странице. Для вашего удобства мы сохраним в архиве предыдущую версию данной политики конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Мы рекомендуем регулярно проверять условия настоящей Политики на предмет их изменения и/или дополнения. Продолжение использования Сайта и получения услуг после внесения изменений и/или дополнений означает принятие вами таких изменений и/или дополнений.Дата опубликования: «01» сентября 2023 года