Политика обработки персональных данных
"УТВЕРЖДЕНО"
Генеральный директор ООО «НАТРОСЬЮТИКС»
______________ Шварц И.В.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия от 28.11.2025
1. Общие положения
1.1. Цель документа.
Настоящая Политика разработана и применяется ООО «НАТРОСЬЮТИКС» (далее – Компания, Платформа, Оператор) на основании статей 23, 24 Конституции Российской Федерации, Федерального закона от 27.07.2006 No 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных» (далее – «Закон»), Федеральный закон от 19.12.2005 No 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных» и иные нормативные и ненормативные правовые акты, регулирующие обработку персональных данных. Настоящая Политика определяет принципы деятельности Компании в области обработки и защиты персональных данных (далее – персональные данные) при работе с Платформой и Компанией, применительно к соблюдению прав и свобод, описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также раскрывает информацию о правах лиц, к которым относятся соответствующие персональные данные, в целях соблюдения и защиты прав и свобод каждого человека и гражданина и, в частности, прав на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Настоящая Политика определяет порядок и условия обработки и защиты персональных данных, устанавливает процедуры, направленные на обеспечение безопасности персональных данных и предупреждение нарушений законодательства Российской Федерации, устранение последствий нарушений. Настоящая Политика распространяется на использование сайта www.natroceutics.ru, а также иных сайтов, администрируемых Компанией, на которых размещена настоящая Политика (далее – Сайт, Сайты), включая навигацию, использование услуг без регистрации, регистрации, оформления заказа, взаимодействие с контакт-центром или информационными системами Компании. Все термины и определения, используемые в настоящем документе, в том числе не установленные настоящим разделом Политики, имеют значение, используемое в Законе и/или в документах-офертах Компании.
Компания осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных. Положения настоящей Политики являются основой для разработки внутренних документов Компании, регулирующих обработку и защиту персональных данных. Политика утверждается и пересматривается каждые три года, а также: в случае изменения нормативной базы, затрагивающей принципы и (или) процессы обработки персональных данных; при создании новых или внесении изменений в существующие процессы обработки персональных данных Пользователей. Платформа является Контролером данных в соответствии с Законом. Доступ к настоящей Политике предоставляется каждому субъекту персональных данных путем их размещения на Сайте.
1.2. Деятельность, связанная с работой с персональными данными, является неотъемлемой частью деятельности Платформы и Компании.
1.3. Основные термины и определения:
1.3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу (Субъекту персональных данных). К таким сведениям, в частности, могут относиться: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также иные сведения, позволяющие определить и идентифицировать субъекта персональных данных в совокупности.
1.3.2. Под обработкой персональных данных в тексте настоящей Политики понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и/или без использования таких средств с персональными данными, в том числе сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание,блокирование, удаление, уничтожение персональных данных.
1.3.3. Под безопасностью персональных данных понимается защита персональных данных от несанкционированного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.3.4. Конфиденциальность персональных данных – обязательное требование к Оператору или иному лицу, имеющему доступ к персональным данным, не разглашать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.3.5. Субъект персональных данных – физическое лицо, носитель персональных данных, персональные данные которого передаются на обработку Платформе/Компании (также – Пользователь). Для целей настоящей Политики к субъектам персональных данных относятся: любое физическое лицо, осуществляющее навигацию по Сайту как без оформления Заказа, так и с оформлением Заказа; физическое лицо, зарегистрированное в личном кабинете на Платформе; физическое лицо, оформившее заказ и принявшее оферту Агентского договора (далее – Договор), размещенную на Платформе, и являющееся Принципалом по такому договору; физическое лицо, персональные данные которого получены Компанией от Принципала и указаны Принципалом в качестве получателя заказа (далее – Получатель), иные физические лица, которые обращаются к Платформе с заявлениями о якобы нарушении их прав или прав третьих лиц, а также с обращениями или требованиями, работники, бывшие работники, родственники работников, контрагенты Компании, субъекты, с которыми заключены гражданско-правовые договоры.
1.3.6. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.4. Порядок обработки персональных данных. Согласие.
1.4.1. При оформлении Заказа (в том числе в соответствии с текстом настоящей Политики, Пользовательского соглашения, а также в любых разделах Платформы, именуемых Заказом) и/или регистрации на Сайте (создании Учетной записи), взаимодействуя с Контакт-центром или чатом Платформы, Пользователем, посредством соответствующего функционала Платформы и Сайта, дает согласие на обработку своих персональных данных в порядке, в объеме, на условиях и в целях, предусмотренных Согласием, настоящей Политикой и действующим Законодательством. Использование Пользователем Платформы и Сайта или Контакт-центра, в том числе без оформления Заказа непосредственно в момент такого использования или регистрации, также означает безоговорочное согласие Пользователя с правилами Политики и указанными в ней целями и условиями обработки персональных данных, в том числе с трансграничной передачей персональных данных, Если иное не предусмотрено действующим законодательством. Если Пользователь не согласен с условиями настоящей Политики, Пользователь должен воздержаться от использования Платформы, Веб-сайта и Контакт-центра/чата.
1.4.2. Компания получает персональные данные Субъектов персональных данных:
a) путем личного сообщения Пользователем своих данных при обращении в Контакт-центр или чат Платформы, или путем направления заявлений, запросов, жалоб на электронную почту Оператора или почтовую корреспонденцию по адресу местонахождения Оператора,
б) путем ввода Пользователем своих персональных данных путем заполнения специальных форм/граф на Платформе или Сайте;
в) путем заполнения Пользователем маркетинговых купонов/листовок/буклетов;
г) от третьих лиц (Пользователей, подрядчиков);
д) из общедоступных источников.
1.4.3. Оператор получает и начинает обработку персональных данных субъекта персональных данных с момента получения его согласия. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не предусмотрено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе путем совершения субъектом персональных данных косвенных действий. В случае заполнения Субъектом персональных данных маркетинговых листовок, путем подписания, Субъект персональных данных соглашается принять условия настоящей Политики, что означает, в том числе, согласие на обработку персональных данных, в том числе в целях проведения маркетинговых исследований, рекламных рассылок и иной информации. В случае получения персональных данных от третьих лиц (Пользователей, контрагентов) обязанность по получению согласий на обработку и передачу таких персональных данных лежит на этих третьих лицах.
1.4.4. В случае ввода Субъектом персональных данных своих данных на Платформе, согласие на обработку персональных данных для всех целей, предусмотренных настоящей Политикой, в том числе на передачу и обработку персональных данных третьим лицам и трансграничную передачу персональных данных, считается предоставленным Субъектом персональных данных путем совершения следующих косвенных действий:поставив специальный знак - "галочка" или "веб-тег" в специальное поле на Платформе для:
1) заказ обратного звонка;
2) запрос в форме обратной связи (в том числе в чате Платформы);
3) регистрация в личном кабинете;
4) оформление Заказа; Нажатие соответствующей кнопки расценивается однозначно как принятие условий Пользовательского соглашения, настоящей Политики и предоставление согласия на обработку персональных данных в объеме, в целях и способом, предусмотренными настоящей Политикой и Пользовательским соглашением, а также Агентским договором, предложенным перед нанесением специального знака для ознакомления в виде ссылки на соответствующие документы, размещенные на сайте Платформа.
1.4.5. В случае получения от Пользователя персональных данных третьих лиц, обязанность по получению согласий на обработку и передачу таких персональных данных, в том числе для трансграничной передачи, лежит на Пользователе, предоставившем такие персональные данные. Предоставляя персональные данные третьих лиц (Получателей), Пользователь подтверждает согласие Пользователя на передачу его персональных данных третьим лицам и обработку его персональных данных третьими лицами (как Компанией, так и третьими лицами, привлеченными Компанией для исполнения обязательств по договору, а также на трансграничную передачу, в том числе в целях, установленных настоящей Политикой). В случае получения персональных данных из общедоступных источников информации получение согласия субъектов персональных данных не требуется.
1.4.6. Согласие на обработку персональных данных, в том числе на передачу персональных данных третьим лицам, а также трансграничную передачу и обработку третьими лицами в целях исполнения договора, стороной или выгодоприобретателем или гарантом по которому является субъект персональных данных, в следующем порядке, в том числе, но не ограничиваясь: в понимании. 4. ч. 4 ст. 12 Закона, а также в иных целях контрагентами Компании, осуществляющими деятельность в сфере курьерской доставки, международных перевозок, таможенного оформления, общения с Субъектами персональных данных по вопросам исполнения вышеуказанных договоров, проведения опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности Пользователя качеством исполнения договора, повышение качества обслуживания, в области статистических, маркетинговых и иных исследований, в области оформления/поддержки программ лояльности, конкурсов, акций и иных подобных мероприятий, в сфере рекламных и информационных рассылок, считается полученным с момента проставления Пользователем специального знака («галочки») или веб-тега в соответствии с. 1.5.5. настоящей Политики, либо размещение Заказа на Платформе, либо иные действия, изложенные в. 1.5.2. настоящей Политики и действуют до направления Субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора или по электронной почте: info@natroceutics.ru. В случае отсутствия согласия Субъекта на обработку его персональных данных, такая обработка не осуществляется.
1.4.7. Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе трансграничную передачу, обезличивание, удаление, уничтожение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
1.4.8. В процессе своей деятельности Компания поручает обработку персональных данных третьим лицам, установленным настоящей Политикой, с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, при условии соблюдения лицом, осуществляющим обработку персональных данных по поручению Компании, принципов и правил обработки, а также обеспечивает безопасность персональных данных, установленную законодательством Российской Федерации.
1.4.9. Настоящая Политика распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики, если иное не предусмотрено применимым законодательством.
2. Область применения.
2.1. Настоящая Политика распространяется на всех Пользователей, независимо от их местонахождения. 2.2. Действие Политики распространяется на информацию, собранную Платформой от Пользователей, Получателей и любых других физических лиц, которые обращаются к Платформе с заявлениями, обращениями, жалобами, требованиями. 2.3. Настоящая Политика распространяется на всю информацию, которую Платформа может получить от Пользователя в результате использования Платформы или Веб-сайта, обязательств Компании или Пользователя по Соглашению или любым договорам и соглашениям, которые могут быть заключены в будущем, а также в результате других взаимодействий сторон, прямо или косвенно вытекающих из вышеуказанных действий, или предусмотренных настоящей Политикой. 2.4. Настоящая Политика распространяется на все процессы Компании, в рамках которых осуществляется обработка персональных данных Субъектов персональных данных, как с использованием информационно-телекоммуникационных сетей, так и без них. 2.5. Использование Платформы означает полное безоговорочное согласие Пользователя на обработку Платформой и передачу персональных данных Пользователя и Получателя третьим лицам, на обработку персональных данных третьими лицами, а также на трансграничную передачу и иные действия с персональными данными, предусмотренные настоящей Политикой, в целях, предусмотренных настоящей Политикой.
3. Правовые основания обработки персональных данных Платформой.
3.1. Правовые основания для обработки персональных данных. Платформа обрабатывает и обеспечивает безопасность персональных данных в целях выполнения функций, полномочий и обязанностей, возложенных на Платформу законодательством Российской Федерации, в том числе, но не ограничиваясь, на основании Конституции Российской Федерации, федеральных законов, в частности Федерального закона от 27 июля 2006 года No 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 01.11.2012 No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», подзаконные акты, иные федеральные законы Российской Федерации, определяющие случаи и особенности обработки этих персональных данных, руководящие и методические документы Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности, а также Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 6 декабря 2011 года No 402-ФЗ «О бухгалтерском учете», а также Агентский договор, заключенный между Компанией и Субъектом персональных данных, Пользовательское соглашение, размещенное на Платформе, согласие Субъекта персональных данных на обработку персональных данных, Уставом и локальными актами Оператора.
4. Принципы и условия обработки персональных данных. Права Оператора.
4.1. При обработке персональных данных Платформа придерживается следующих принципов:
• обработка персональных данных осуществляется на законных основаниях;
• персональные данные не разглашаются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• до начала обработки (в том числе сбора) определяются конкретные законные цели обработки персональных данных;
• Не допускается объединение баз данных, в том числе баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых друг с другом;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обработке подлежат только те персональные данные, которые соответствуют целям их обработки;
• обрабатываемые персональные данные подлежат уничтожению или обезличиванию при отзыве субъектом персональных данных согласия на их обработку, при достижении целей обработки или в случае утраты необходимости в достижении указанных целей, если иное не предусмотрено федеральным законом;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки;
• при обработке персональных данных обеспечивается достоверность персональных данных и их достаточность, при необходимости актуальность персональных данных по отношению к заявленным целям их обработки. Оператор должен принять необходимые меры или обеспечить их принятие для удаления или исправления неполных или неточных данных;
• персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это требуется целями обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной, выгодоприобретателем или поручителем по которому субъект персональных данных является.
• В своей деятельности Компания исходит из того, что Субъект персональных данных предоставляет точную и достоверную информацию при взаимодействии с Компанией, уведомляет представителей Компании об изменении своих данных.
4.2. Условия обработки персональных данных. Платформа может обрабатывать персональные данные в следующих случаях:
• обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе способами, указанными в пунктах 1.5.2., 1.5.5. настоящей Политики;
• для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
• для исполнения договора, в частности агентского договора или иного договора, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения по инициативе Субъекта персональных данных договора или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или гарантом;
• для исполнения Пользовательского соглашения при использовании Платформы;
• для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы Субъекта Персональных данных не нарушаются;
• в статистических, маркетинговых или иных исследовательских целях, при условии обязательного обезличивания персональных данных, в том числе в связи с необходимостью достижения указанного в. 5 настоящего пункта Политики в отношении целей, при условии обязательного обезличивания персональных данных.
• доступ к персональным данным неограниченного круга лиц предоставляется субъектом персональных данных или по его запросу;
• Персональные данные подлежат опубликованию или обязательному разглашению в соответствии с федеральным законодательством.
4.3. Платформа не обрабатывает персональные данные, связанные с расой, национальностью, политическими взглядами, религиозными, философскими и иными убеждениями, здоровьем, личной жизнью, членством в общественных объединениях, в том числе в профессиональных союзах, биометрические данные. Платформа не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных субъектами персональных данных сотрудникам Контакт-центра/Чата является добровольной и подразумевает, что полученные данные будут использоваться в соответствии с настоящей Политикой.
4.4. Платформа осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
4.5. Платформа вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, выраженного путем предоставления согласия (в этом случае согласие считается предоставленным путем совершения конклюдентных действий, в соответствии с. 1.5.5. настоящей Политики), на основании договора, заключенного Компанией с такими третьими лицами, в следующих случаях:
• для обработки запросов от Пользователей, третьих лиц по голосовым и не голосовым каналам связи, включая электронную почту, онлайн-чат, мобильные приложения и/или социальные сети;
• в целях организации (в том числе с привлечением третьих лиц) международных перевозок, таможенного оформления и доставки Товаров Пользователям и Получателям;
• в целях организации покупки Товаров у Продавцов и сбора денежных средств для оплаты Товаров по поручению Пользователя, а также организации оплаты заказанных Пользователем Товаров для доставки Компанией;
• в целях анализа качества предоставляемого Платформой сервиса и повышения качества предоставляемого Пользователями сервиса, идентификации Пользователя в акциях, обеспечения порядка начисления, учета, а также использования бонусных баллов программ лояльности;
• с целью подготовки персональных предложений и условий оказания услуг, проведения опросов, конкурсов, рекламных мероприятий, предоставления информации о товарах/услугах, акциях и специальных предложениях, предоставления рекламной информации и другой информации;
• с целью проведения статистических или иных маркетинговых исследований.
4.6. Лица, осуществляющие обработку персональных данных на основании договора (распоряжения оператора), заключенного с Платформой, в том числе Продавцы, субагенты, службы доставки, таможенные представители и иные, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством, в том числе Федеральным законом No 152-ФЗ «О персональных данных». Для каждого третьего лица договором определен перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица сохранять конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством.
4.7. Платформа вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных, которое считается выраженным Субъектом персональных данных и полученным Оператором путем проставления соответствующей отметки, как это предусмотрено пунктом 1.5.5 настоящей Политики, в следующих случаях:
• Продавцам, субагентам и таможенному представителю в целях исполнения Заказа Пользователя, в том числе по любым причинам, возникающим в связи с исполнением или исполнением Заказа, в том числе при условии получения Платформой заявления о нарушении интеллектуальных или иных прав третьих лиц, в целях урегулирования поступивших претензий, в случае поступления иных заявлений, отзывы, претензии, жалобы, сообщения или документы, в иных случаях и в целях, описанных в настоящей Политике и Агентском договоре;
• В целях защиты прав и законных интересов Платформы или третьих лиц в случаях нарушения субъектом персональных данных каких-либо условий пользовательских документов Платформы/Сайта и (или) настоящей Политики, а также условий Агентского договора;
• На основании вступившего в законную силу судебного акта или в случаях, установленных действующим законодательством;
• в случаях исполнения договоров сторона или выгодоприобретатель, гарантом по которым является субъект персональных данных.
4.8. Платформа также может передавать персональные данные третьим лицам в случаях, когда возможность передачи персональных данных третьим лицам прямо предусмотрена законодательством Российской Федерации и не требует согласия субъекта персональных данных.
4.9. В целях исполнения Пользовательского соглашения, анализа и улучшения качества обслуживания Пользователей, статистических или иных маркетинговых и исследовательских целей, Платформа разрабатывает, совершенствует, оптимизирует и внедряет новый функционал Платформы/Веб-сайта. В целях обеспечения этого Пользователь дает согласие и поручает Платформе осуществлять в соответствии с действующим законодательством обработку (в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сравнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) учетной записи Пользователя и любых других персональных данных, в том числе находящихся в распоряжении контрагента, действующего от имени Платформы,передача контрагенту имеющихся в распоряжении бухгалтерских и иных персональных данных Пользователя Платформы во исполнение такого поручения для обработки и получения от контрагентов по результатам обработки аналитической информации, в том числе результатов автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.
4.10. В целях соблюдения требований действующего законодательства Российской Федерации и своих договорных обязательств Платформа осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них. Комплекс операций по обработке включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.11. Платформа не принимает решений, порождающих правовые последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, основываясь исключительно на автоматизированной обработке персональных данных.
4.12. Платформа не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставленной субъектами персональных данных информации, полученной через Платформу/Сайт или любым другим способом. Платформа исходит из того, что субъекты данных, действуя разумно и добросовестно, предоставляют правдивые, полные, актуальные и достаточные персональные данные и поддерживают их в актуальном состоянии.
3.1. Правовые основания для обработки персональных данных. Платформа обрабатывает и обеспечивает безопасность персональных данных в целях выполнения функций, полномочий и обязанностей, возложенных на Платформу законодательством Российской Федерации, в том числе, но не ограничиваясь, на основании Конституции Российской Федерации, федеральных законов, в частности Федерального закона от 27 июля 2006 года No 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 01.11.2012 No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», подзаконные акты, иные федеральные законы Российской Федерации, определяющие случаи и особенности обработки этих персональных данных, руководящие и методические документы Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности, а также Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 6 декабря 2011 года No 402-ФЗ «О бухгалтерском учете», а также Агентский договор, заключенный между Компанией и Субъектом персональных данных, Пользовательское соглашение, размещенное на Платформе, согласие Субъекта персональных данных на обработку персональных данных, Уставом и локальными актами Оператора.
4. Принципы и условия обработки персональных данных. Права Оператора.
4.1. При обработке персональных данных Платформа придерживается следующих принципов:
• обработка персональных данных осуществляется на законных основаниях;
• персональные данные не разглашаются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• до начала обработки (в том числе сбора) определяются конкретные законные цели обработки персональных данных;
• Не допускается объединение баз данных, в том числе баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых друг с другом;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обработке подлежат только те персональные данные, которые соответствуют целям их обработки;
• обрабатываемые персональные данные подлежат уничтожению или обезличиванию при отзыве субъектом персональных данных согласия на их обработку, при достижении целей обработки или в случае утраты необходимости в достижении указанных целей, если иное не предусмотрено федеральным законом;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки;
• при обработке персональных данных обеспечивается достоверность персональных данных и их достаточность, при необходимости актуальность персональных данных по отношению к заявленным целям их обработки. Оператор должен принять необходимые меры или обеспечить их принятие для удаления или исправления неполных или неточных данных;
• персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это требуется целями обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной, выгодоприобретателем или поручителем по которому субъект персональных данных является.
• В своей деятельности Компания исходит из того, что Субъект персональных данных предоставляет точную и достоверную информацию при взаимодействии с Компанией, уведомляет представителей Компании об изменении своих данных.
4.2. Условия обработки персональных данных. Платформа может обрабатывать персональные данные в следующих случаях:
• обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе способами, указанными в пунктах 1.5.2., 1.5.5. настоящей Политики;
• для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
• для исполнения договора, в частности агентского договора или иного договора, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения по инициативе Субъекта персональных данных договора или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или гарантом;
• для исполнения Пользовательского соглашения при использовании Платформы;
• для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы Субъекта Персональных данных не нарушаются;
• в статистических, маркетинговых или иных исследовательских целях, при условии обязательного обезличивания персональных данных, в том числе в связи с необходимостью достижения указанного в. 5 настоящего пункта Политики в отношении целей, при условии обязательного обезличивания персональных данных.
• доступ к персональным данным неограниченного круга лиц предоставляется субъектом персональных данных или по его запросу;
• Персональные данные подлежат опубликованию или обязательному разглашению в соответствии с федеральным законодательством.
4.3. Платформа не обрабатывает персональные данные, связанные с расой, национальностью, политическими взглядами, религиозными, философскими и иными убеждениями, здоровьем, личной жизнью, членством в общественных объединениях, в том числе в профессиональных союзах, биометрические данные. Платформа не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных субъектами персональных данных сотрудникам Контакт-центра/Чата является добровольной и подразумевает, что полученные данные будут использоваться в соответствии с настоящей Политикой.
4.4. Платформа осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
4.5. Платформа вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, выраженного путем предоставления согласия (в этом случае согласие считается предоставленным путем совершения конклюдентных действий, в соответствии с. 1.5.5. настоящей Политики), на основании договора, заключенного Компанией с такими третьими лицами, в следующих случаях:
• для обработки запросов от Пользователей, третьих лиц по голосовым и не голосовым каналам связи, включая электронную почту, онлайн-чат, мобильные приложения и/или социальные сети;
• в целях организации (в том числе с привлечением третьих лиц) международных перевозок, таможенного оформления и доставки Товаров Пользователям и Получателям;
• в целях организации покупки Товаров у Продавцов и сбора денежных средств для оплаты Товаров по поручению Пользователя, а также организации оплаты заказанных Пользователем Товаров для доставки Компанией;
• в целях анализа качества предоставляемого Платформой сервиса и повышения качества предоставляемого Пользователями сервиса, идентификации Пользователя в акциях, обеспечения порядка начисления, учета, а также использования бонусных баллов программ лояльности;
• с целью подготовки персональных предложений и условий оказания услуг, проведения опросов, конкурсов, рекламных мероприятий, предоставления информации о товарах/услугах, акциях и специальных предложениях, предоставления рекламной информации и другой информации;
• с целью проведения статистических или иных маркетинговых исследований.
4.6. Лица, осуществляющие обработку персональных данных на основании договора (распоряжения оператора), заключенного с Платформой, в том числе Продавцы, субагенты, службы доставки, таможенные представители и иные, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством, в том числе Федеральным законом No 152-ФЗ «О персональных данных». Для каждого третьего лица договором определен перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица сохранять конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством.
4.7. Платформа вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных, которое считается выраженным Субъектом персональных данных и полученным Оператором путем проставления соответствующей отметки, как это предусмотрено пунктом 1.5.5 настоящей Политики, в следующих случаях:
• Продавцам, субагентам и таможенному представителю в целях исполнения Заказа Пользователя, в том числе по любым причинам, возникающим в связи с исполнением или исполнением Заказа, в том числе при условии получения Платформой заявления о нарушении интеллектуальных или иных прав третьих лиц, в целях урегулирования поступивших претензий, в случае поступления иных заявлений, отзывы, претензии, жалобы, сообщения или документы, в иных случаях и в целях, описанных в настоящей Политике и Агентском договоре;
• В целях защиты прав и законных интересов Платформы или третьих лиц в случаях нарушения субъектом персональных данных каких-либо условий пользовательских документов Платформы/Сайта и (или) настоящей Политики, а также условий Агентского договора;
• На основании вступившего в законную силу судебного акта или в случаях, установленных действующим законодательством;
• в случаях исполнения договоров сторона или выгодоприобретатель, гарантом по которым является субъект персональных данных.
4.8. Платформа также может передавать персональные данные третьим лицам в случаях, когда возможность передачи персональных данных третьим лицам прямо предусмотрена законодательством Российской Федерации и не требует согласия субъекта персональных данных.
4.9. В целях исполнения Пользовательского соглашения, анализа и улучшения качества обслуживания Пользователей, статистических или иных маркетинговых и исследовательских целей, Платформа разрабатывает, совершенствует, оптимизирует и внедряет новый функционал Платформы/Веб-сайта. В целях обеспечения этого Пользователь дает согласие и поручает Платформе осуществлять в соответствии с действующим законодательством обработку (в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сравнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) учетной записи Пользователя и любых других персональных данных, в том числе находящихся в распоряжении контрагента, действующего от имени Платформы,передача контрагенту имеющихся в распоряжении бухгалтерских и иных персональных данных Пользователя Платформы во исполнение такого поручения для обработки и получения от контрагентов по результатам обработки аналитической информации, в том числе результатов автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.
4.10. В целях соблюдения требований действующего законодательства Российской Федерации и своих договорных обязательств Платформа осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них. Комплекс операций по обработке включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.11. Платформа не принимает решений, порождающих правовые последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, основываясь исключительно на автоматизированной обработке персональных данных.
4.12. Платформа не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставленной субъектами персональных данных информации, полученной через Платформу/Сайт или любым другим способом. Платформа исходит из того, что субъекты данных, действуя разумно и добросовестно, предоставляют правдивые, полные, актуальные и достаточные персональные данные и поддерживают их в актуальном состоянии.
5. Цели обработки персональных данных.
5.1. Целями обработки персональных данных Субъектов персональных данных являются:
• для обеспечения защиты прав и свобод Субъекта персональных данных при обработке его персональных данных;
• предоставление Пользователю возможности взаимодействия с Платформой/Сайтом, в частности, направление уведомлений, запросов и информации, связанных с исполнением заказов, акций и специальных предложений Пользователя, а также обработка запросов и заявок от Пользователя, предоставление доступа к персонализированным ресурсам Платформы/Сайта в соответствии с Пользовательским соглашением;
• регистрация и ведение учетной записи на Платформе;
• направление Субъекту персональных данных информации о специальных предложениях, новых услугах, событиях, любых информационных сообщениях, в том числе рекламной и иной информации от имени Компании или по поручению партнеров Компании посредством информационных систем связи, SMS, электронной почты и иных средств связи;
• для исполнения Договора, стороной которого является Субъект персональных данных, или выгодоприобретателем, или поручителем, а также для заключения договора по инициативе Субъекта персональных данных, а также для заключения договора, по которому Субъект персональных данных будет являться выгодоприобретателем или гарантом;
• проведение конкурсов, розыгрышей, рекламных акций, выявление победителей, вручение призов, проведение опросов и исследований, в том числе, но не ограничиваясь: направленные на выявление удовлетворенности/неудовлетворенности Пользователя услугами Компании, повышение качества услуг;
• Участие в программах лояльности;
• формирование и размещение отзывов о работе Платформы или в отношении Продуктов;
• Проведение статистических, маркетинговых и других исследований на основе обезличенных данных;
• информирование о статусе исполнения заказа Пользователя (Заказа), об изменениях в работе Платформы или в размещенных на ней документах (в том числе настоящей Политике, Пользовательском соглашении, Агентском договоре), о товарах и услугах, о новых услугах и иной информации;
• исполнение распоряжений Пользователя по сбору и передаче денежных средств за Товар Продавцу;
• анализ качества предоставляемого Платформой сервиса и повышение качества обслуживания;
• идентификация Пользователя в акциях, обеспечение порядка начисления, учета и использования бонусных баллов программ лояльности;
• выполнение обязательств, предусмотренных агентским договором или Пользовательским соглашением;
• совершение любых действий, необходимых для выполнения поручений Пользователей, включая, но не ограничиваясь: организацию заключения договоров купли-продажи Товара, организацию международной перевозки Товара, организацию таможенного оформления и доставки Пользователю/Получателю заказанного Пользователем Товара;
• в любых других случаях, прямо предусмотренных действующим законодательством и настоящей Политикой.
5.2. Компания руководствуется заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом:
5.1. Целями обработки персональных данных Субъектов персональных данных являются:
• для обеспечения защиты прав и свобод Субъекта персональных данных при обработке его персональных данных;
• предоставление Пользователю возможности взаимодействия с Платформой/Сайтом, в частности, направление уведомлений, запросов и информации, связанных с исполнением заказов, акций и специальных предложений Пользователя, а также обработка запросов и заявок от Пользователя, предоставление доступа к персонализированным ресурсам Платформы/Сайта в соответствии с Пользовательским соглашением;
• регистрация и ведение учетной записи на Платформе;
• направление Субъекту персональных данных информации о специальных предложениях, новых услугах, событиях, любых информационных сообщениях, в том числе рекламной и иной информации от имени Компании или по поручению партнеров Компании посредством информационных систем связи, SMS, электронной почты и иных средств связи;
• для исполнения Договора, стороной которого является Субъект персональных данных, или выгодоприобретателем, или поручителем, а также для заключения договора по инициативе Субъекта персональных данных, а также для заключения договора, по которому Субъект персональных данных будет являться выгодоприобретателем или гарантом;
• проведение конкурсов, розыгрышей, рекламных акций, выявление победителей, вручение призов, проведение опросов и исследований, в том числе, но не ограничиваясь: направленные на выявление удовлетворенности/неудовлетворенности Пользователя услугами Компании, повышение качества услуг;
• Участие в программах лояльности;
• формирование и размещение отзывов о работе Платформы или в отношении Продуктов;
• Проведение статистических, маркетинговых и других исследований на основе обезличенных данных;
• информирование о статусе исполнения заказа Пользователя (Заказа), об изменениях в работе Платформы или в размещенных на ней документах (в том числе настоящей Политике, Пользовательском соглашении, Агентском договоре), о товарах и услугах, о новых услугах и иной информации;
• исполнение распоряжений Пользователя по сбору и передаче денежных средств за Товар Продавцу;
• анализ качества предоставляемого Платформой сервиса и повышение качества обслуживания;
• идентификация Пользователя в акциях, обеспечение порядка начисления, учета и использования бонусных баллов программ лояльности;
• выполнение обязательств, предусмотренных агентским договором или Пользовательским соглашением;
• совершение любых действий, необходимых для выполнения поручений Пользователей, включая, но не ограничиваясь: организацию заключения договоров купли-продажи Товара, организацию международной перевозки Товара, организацию таможенного оформления и доставки Пользователю/Получателю заказанного Пользователем Товара;
• в любых других случаях, прямо предусмотренных действующим законодательством и настоящей Политикой.
5.2. Компания руководствуется заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом:
| Предоставление Субъекту возможности взаимодействовать с Сайтом, в частности направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от Субъекта | Исполнение Договора, стороной которого является Субъект ПДн, либо выгодоприобретателем, либо поручителем, а также по заключению договора по инициативе Субъекта персональных данных, а также по заключению договора, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем | Проведение опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности Клиента услугами Компании, повышение качества услуг | Направление субъекту ПДн информации о специальных предложениях, новых услугах, мероприятиях, любых информационных сообщениях, в том числе рекламной и иной информации от имени Компании посредством систем информационных коммуникаций, SMS, электронной почты и иных средств связи | Рассмотрение и направление ответов на обращения правообладателей и/или их представителей или иных лиц о предполагаемом нарушении их прав |
Категория ПД | Иная | Иная | Иная | Иная | Иная |
Перечень ПД | - Фамилия, имя, отчество; - Номер телефона; - Адрес электронной почты; - Сведения об используемом браузере; - Местоположение; - IP-адрес; - Запрашиваемые Интернет-страницы; - Источник перехода на Сайт | - Фамилия, имя, отчество; - Паспортные данные (данные иного документа, удостоверяющего личность); - Номер телефона; - Адрес электронной почты; - Данные платежных средств; - Адрес проживания (город, улица, номер дома, номер квартиры). | - Фамилия, имя, отчество; - Номер телефона; - Адрес электронной почты. | - Фамилия, имя, отчество; - Номер телефона; - Адрес электронной почты. | - Фамилия, имя, отчество; - Паспортные данные (данные иного документа, удостоверяющего личность); - Контактная информация (номера телефона и (или) факса, адрес электронной почты, адреса проживания). |
Категория предметов | Физическое лицо, осуществляющее навигацию на Сайте как без осуществления Заказа, так и с осуществлением Заказа | 1. Физическое лицо, осуществившее заказ и акцептовавшее оферту Агентского договора, размещенную на Сайте и являющееся по такому договору Принципалом 2. Физическое лицо, чьи персональные данные получены Обществом от Принципала и указанное Принципалом в качестве получателя заказа | 1. Физическое лицо, осуществившее заказ и акцептовавшее оферту Агентского договора, размещенную на Сайте и являющееся по такому договору Принципалом 2. Физическое лицо, чьи персональные данные получены Обществом от Принципала и указанное Принципалом в качестве получателя заказа | 1. Физическое лицо, осуществляющее навигацию на Сайте как без осуществления Заказа, так и с осуществлением Заказа 2. Физическое лицо, осуществившее заказ и акцептовавшее оферту Агентского договора, размещенную на Сайте и являющееся по такому договору Принципалом 3. Физическое лицо, чьи персональные данные получены Обществом от Принципала и указанное Принципалом в качестве получателя заказа | Физическое лицо (правообладатель и/или его представитель или иное лицо), чьи права были нарушены |
Способы обработки и хранения | Автоматизированная | Автоматизированная, неавтоматизированная | Автоматизированная, неавтоматизированная | Автоматизированная, неавтоматизированная | Автоматизированная, неавтоматизированная |
Сроки обработки и хранения | Достижение или утрата необходимости достижения Оператором цели обработки | Достижение или утрата необходимости достижения Оператором цели обработки | Достижение или утрата необходимости достижения Оператором цели обработки | Достижение или утрата необходимости достижения Оператором цели обработки | Достижение или утрата необходимости достижения Оператором цели обработки |
Порядок уничтожения | Путем стирания без возможности восстановления | Путем стирания без возможности восстановления | Путем стирания без возможности восстановления | Путем стирания без возможности восстановления | Путем стирания без возможности восстановления |
6. Категории и объем персональных данных, обрабатываемых Платформой.
6.1. Субъектами персональных данных, обрабатываемых посредством Платформы, и сотрудниками Контакт-центра Платформы/чата являются, в том числе, Пользователь и Получатели Товара (если Пользователь указал в качестве получателя Товара другое лицо); любые другие физические лица, которые обращаются к Платформе с заявлениями, обращениями, жалобами, требованиями, просьбами. Платформа обрабатывает следующие категории персональных данных физических лиц – Пользователей, Получателей товаров:
6.1.1. Информация, полученная при регистрации и оформлении Заказа:
6.1.2. Фамилия, имя, отчество, номер телефона, адрес электронной почты, файл cookie
6.1.3. Информация, полученная при взаимодействии с Пользователем:
6.1.4. Фамилия, имя, отчество, данные документа, удостоверяющего личность, номер телефона, адрес электронной почты, пол, возраст, паспортные данные, данные платежного средства, город проживания и/или адрес (город, улица, номер дома, номер квартиры).
6.1.5. Информация, полученная в связи с размещением или исполнением Заказов (Поручений) Пользователя:
6.1.6. Фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, сведения о способе доставки Товара, способе и статусе оплаты Товара, а в случае, если конечный получатель Товара отличается от Пользователя, также фамилия, имя, отчество, адрес доставки и номер телефона получателя), о претензиях Пользователя (поданных Пользователем с использованием Сайта, Контакт-центра Платформы или иным образом через Платформу), размещенных Пользователем отзывах о Товарах и/или Продавцах.
6.1.7. При этом, предоставляя персональные данные третьего лица (Получателя), Компания исходит из того, что Пользователь подтверждает наличие у Пользователя согласия Получателя на передачу его персональных данных третьим лицам, включая, но не ограничиваясь: на обработку, хранение, сбор, передачу персональных данных и иные действия, предусмотренные настоящей Политикой.
6.2. Информация, полученная при регистрации и оформлении Заказа, а также при ином использовании Платформы:
• Информация об устройстве: Платформа собирает техническую информацию, когда Пользователь посещает Сайт или Платформу или использует мобильные приложения или сервисы. Это включает в себя такую информацию, как IP-адрес, тип мобильного устройства, используемого Пользователем, источник перехода на Веб-сайт, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, пройденный Пользователем через Платформу или Веб-сайт, информация о сессии Пользователя на Платформе или Веб-сайте.
• Информация о просмотре: Платформа использует такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании Платформы, Сайта и мобильных сервисов. Файлы cookie позволяют Платформе предоставлять Пользователю актуальную информацию, когда Пользователь использует Платформу или Сайт или возвращается на них. Веб-маяки позволяют Платформе узнать, была ли посещена конкретная страница, было ли открыто электронное письмо или была ли эффективна баннерная реклама. Платформа использует эти инструменты для обеспечения непрерывного и более персонализированного использования Пользователем услуг Платформы.
• Информация о местоположении: Платформа может собирать информацию о местоположении Пользователя, если устройство Пользователя настроено на предоставление информации о местоположении.
6.3. Платформа обрабатывает следующие категории персональных данных субъектов персональных данных, которые обращаются к Платформе с заявлениями о предполагаемом нарушении их прав: фамилия, имя, отчество, паспортные данные (данные иного документа, удостоверяющего личность), контактная информация (номера телефона и (или) факса, адрес электронной почты, город проживания и/или адрес) правообладателя или иного лица, право которого предположительно нарушено, и (или) заявителю, если он выступает в качестве уполномоченного представителя правообладателя или иного лица, право которого предположительно нарушено, сведения о поступивших заявках, ходе и результате их рассмотрения.
6.4. Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Платформой одним из следующих способов:
• предоставленные субъектами персональных данных путем заполнения соответствующих форм на Платформе/Веб-сайте, путем направления корреспонденции или электронных писем на адреса электронной почты Компании;
• предоставляются субъектами персональных данных путем их указания при взаимодействии с помощью Контакт-центра, либо с использованием Онлайн-чата Платформы, всплывающих окон и иных информационных систем Платформы;
• получены от третьих лиц в случаях, предусмотренных настоящей Политикой. В частности, персональные данные Пользователя (Получателя) могут быть получены Платформой от других контрагентов Платформы в связи с исполнением заказов Пользователя и (или) совершением иных действий, предусмотренных применимым законодательством.
6.5. После посещения Платформы и использования файлов cookie Пользователь имеет право очистить кэш своего устройства и удалить файлы cookie, однако, в этом случае некоторые настройки сайта, такие как сохраненные логины и пароли, будут удалены.
7. Права субъектов персональных данных.
7.1. Субъект персональных данных, персональные данные которого обрабатываются Платформой, имеет право:
7.1.1. В любое время изменять (обновлять, дополнять) предоставленные им персональные данные путем входа в Личный кабинет, в случаях, когда это позволяет функционал Платформы в отношении определенной категории персональных данных;
7.1.2. Удалить предоставленные им персональные данные путем направления письменного уведомления Платформе с указанием персональных данных, подлежащих удалению;
7.1.3. Получать от Платформы:
• подтверждение факта обработки персональных данных и информация о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
• информация о правовых основаниях и целях обработки персональных данных;
• информация о способах обработки персональных данных, используемых Платформой;
• информация о наименовании и местонахождении Платформы;
• информация о лицах (за исключением работников Платформы), которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Компанией или на основании федерального закона;
• перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, и сведения об источнике их получения, если иным порядком предоставления таких персональных данных не предусмотрен законодательно;
• информация о сроках обработки персональных данных, в том числе о сроках их хранения;
• сведения о порядке осуществления субъектом персональных данных прав, предусмотренных законодательством о персональных данных;
• наименование и адрес лиц, осуществляющих обработку персональных данных от имени Платформы;
• информация о текущей или предполагаемой трансграничной передаче персональных данных;
• иная информация, предусмотренная Законом;
7.1.4. Требовать от Платформы уточнения их персональных данных, блокировать или уничтожать их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.5. Отозвать свое согласие на обработку персональных данных в любое время путем направления электронного сообщения с электронной подписью на адрес электронной почты: info@natroceutics.ru, либо путем направления письменного уведомления Платформе. После получения такого сообщения обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные удалены, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством Российской Федерации;
7.1.6. Требовать устранения неправомерных действий Платформы в отношении своих персональных данных;
7.1.7. Принимать предусмотренные законодательством меры по защите своих прав и законных интересов, в том числе о возмещении убытков и (или) компенсации морального вреда в судебном порядке;
7.1.8. Обжаловать действия или бездействие Платформы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд, если гражданин считает, что Платформа обрабатывает его персональные данные с нарушением требований Федерального закона No 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
7.2. Права, предусмотренные подпунктами настоящего раздела, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и/или в случаях, когда Платформа обрабатывает персональные данные на законных основаниях, отличных от согласия субъекта персональных данных.
6.1. Субъектами персональных данных, обрабатываемых посредством Платформы, и сотрудниками Контакт-центра Платформы/чата являются, в том числе, Пользователь и Получатели Товара (если Пользователь указал в качестве получателя Товара другое лицо); любые другие физические лица, которые обращаются к Платформе с заявлениями, обращениями, жалобами, требованиями, просьбами. Платформа обрабатывает следующие категории персональных данных физических лиц – Пользователей, Получателей товаров:
6.1.1. Информация, полученная при регистрации и оформлении Заказа:
6.1.2. Фамилия, имя, отчество, номер телефона, адрес электронной почты, файл cookie
6.1.3. Информация, полученная при взаимодействии с Пользователем:
6.1.4. Фамилия, имя, отчество, данные документа, удостоверяющего личность, номер телефона, адрес электронной почты, пол, возраст, паспортные данные, данные платежного средства, город проживания и/или адрес (город, улица, номер дома, номер квартиры).
6.1.5. Информация, полученная в связи с размещением или исполнением Заказов (Поручений) Пользователя:
6.1.6. Фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, сведения о способе доставки Товара, способе и статусе оплаты Товара, а в случае, если конечный получатель Товара отличается от Пользователя, также фамилия, имя, отчество, адрес доставки и номер телефона получателя), о претензиях Пользователя (поданных Пользователем с использованием Сайта, Контакт-центра Платформы или иным образом через Платформу), размещенных Пользователем отзывах о Товарах и/или Продавцах.
6.1.7. При этом, предоставляя персональные данные третьего лица (Получателя), Компания исходит из того, что Пользователь подтверждает наличие у Пользователя согласия Получателя на передачу его персональных данных третьим лицам, включая, но не ограничиваясь: на обработку, хранение, сбор, передачу персональных данных и иные действия, предусмотренные настоящей Политикой.
6.2. Информация, полученная при регистрации и оформлении Заказа, а также при ином использовании Платформы:
• Информация об устройстве: Платформа собирает техническую информацию, когда Пользователь посещает Сайт или Платформу или использует мобильные приложения или сервисы. Это включает в себя такую информацию, как IP-адрес, тип мобильного устройства, используемого Пользователем, источник перехода на Веб-сайт, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, пройденный Пользователем через Платформу или Веб-сайт, информация о сессии Пользователя на Платформе или Веб-сайте.
• Информация о просмотре: Платформа использует такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании Платформы, Сайта и мобильных сервисов. Файлы cookie позволяют Платформе предоставлять Пользователю актуальную информацию, когда Пользователь использует Платформу или Сайт или возвращается на них. Веб-маяки позволяют Платформе узнать, была ли посещена конкретная страница, было ли открыто электронное письмо или была ли эффективна баннерная реклама. Платформа использует эти инструменты для обеспечения непрерывного и более персонализированного использования Пользователем услуг Платформы.
• Информация о местоположении: Платформа может собирать информацию о местоположении Пользователя, если устройство Пользователя настроено на предоставление информации о местоположении.
6.3. Платформа обрабатывает следующие категории персональных данных субъектов персональных данных, которые обращаются к Платформе с заявлениями о предполагаемом нарушении их прав: фамилия, имя, отчество, паспортные данные (данные иного документа, удостоверяющего личность), контактная информация (номера телефона и (или) факса, адрес электронной почты, город проживания и/или адрес) правообладателя или иного лица, право которого предположительно нарушено, и (или) заявителю, если он выступает в качестве уполномоченного представителя правообладателя или иного лица, право которого предположительно нарушено, сведения о поступивших заявках, ходе и результате их рассмотрения.
6.4. Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Платформой одним из следующих способов:
• предоставленные субъектами персональных данных путем заполнения соответствующих форм на Платформе/Веб-сайте, путем направления корреспонденции или электронных писем на адреса электронной почты Компании;
• предоставляются субъектами персональных данных путем их указания при взаимодействии с помощью Контакт-центра, либо с использованием Онлайн-чата Платформы, всплывающих окон и иных информационных систем Платформы;
• получены от третьих лиц в случаях, предусмотренных настоящей Политикой. В частности, персональные данные Пользователя (Получателя) могут быть получены Платформой от других контрагентов Платформы в связи с исполнением заказов Пользователя и (или) совершением иных действий, предусмотренных применимым законодательством.
6.5. После посещения Платформы и использования файлов cookie Пользователь имеет право очистить кэш своего устройства и удалить файлы cookie, однако, в этом случае некоторые настройки сайта, такие как сохраненные логины и пароли, будут удалены.
7. Права субъектов персональных данных.
7.1. Субъект персональных данных, персональные данные которого обрабатываются Платформой, имеет право:
7.1.1. В любое время изменять (обновлять, дополнять) предоставленные им персональные данные путем входа в Личный кабинет, в случаях, когда это позволяет функционал Платформы в отношении определенной категории персональных данных;
7.1.2. Удалить предоставленные им персональные данные путем направления письменного уведомления Платформе с указанием персональных данных, подлежащих удалению;
7.1.3. Получать от Платформы:
• подтверждение факта обработки персональных данных и информация о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
• информация о правовых основаниях и целях обработки персональных данных;
• информация о способах обработки персональных данных, используемых Платформой;
• информация о наименовании и местонахождении Платформы;
• информация о лицах (за исключением работников Платформы), которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Компанией или на основании федерального закона;
• перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, и сведения об источнике их получения, если иным порядком предоставления таких персональных данных не предусмотрен законодательно;
• информация о сроках обработки персональных данных, в том числе о сроках их хранения;
• сведения о порядке осуществления субъектом персональных данных прав, предусмотренных законодательством о персональных данных;
• наименование и адрес лиц, осуществляющих обработку персональных данных от имени Платформы;
• информация о текущей или предполагаемой трансграничной передаче персональных данных;
• иная информация, предусмотренная Законом;
7.1.4. Требовать от Платформы уточнения их персональных данных, блокировать или уничтожать их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.5. Отозвать свое согласие на обработку персональных данных в любое время путем направления электронного сообщения с электронной подписью на адрес электронной почты: info@natroceutics.ru, либо путем направления письменного уведомления Платформе. После получения такого сообщения обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные удалены, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством Российской Федерации;
7.1.6. Требовать устранения неправомерных действий Платформы в отношении своих персональных данных;
7.1.7. Принимать предусмотренные законодательством меры по защите своих прав и законных интересов, в том числе о возмещении убытков и (или) компенсации морального вреда в судебном порядке;
7.1.8. Обжаловать действия или бездействие Платформы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд, если гражданин считает, что Платформа обрабатывает его персональные данные с нарушением требований Федерального закона No 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
7.2. Права, предусмотренные подпунктами настоящего раздела, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и/или в случаях, когда Платформа обрабатывает персональные данные на законных основаниях, отличных от согласия субъекта персональных данных.
8. Обязанности Платформы.
8.1. В соответствии с требованиями Закона Платформа обязана:
8.1.1. Предоставить субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо предоставить законный отказ в течение тридцати дней со дня получения запроса субъекта персональных данных или его представителя, если иной срок не установлен действующим законодательством.
8.1.2. По требованию субъекта персональных данных уточнить, заблокировать или удалить обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты, Если иное не установлено действующим законодательством.
8.1.3. Уведомить субъекта персональных данных об обработке персональных данных, если персональные данные не были получены от субъекта персональных данных, если иное не предусмотрено действующим законодательством. Исключение составляют следующие случаи:
• субъект персональных данных уведомлен об обработке его персональных данных Платформой;
• персональные данные получены Платформой в связи с исполнением договора, стороной, выгодоприобретателем или поручителем которого является субъект персональных данных, или на основании требования применимого законодательства;
• персональные данные обнародованы субъектом персональных данных или получены из общедоступного источника;
• Платформа обрабатывает обезличенные персональные данные в статистических или иных исследовательских целях, если не нарушены права и законные интересы субъекта персональных данных;
• предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц;
8.1.4. В случае достижения цели обработки персональных данных немедленно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней со дня достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной, выгодоприобретателем или гарантом которого является субъект персональных данных, иное соглашение между Платформой и субъектом персональных данных, либо, если Платформа не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных по основаниям, предусмотренным Законом или иными федеральными законами.
8.1.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты получения указанного отзыва, если иное не предусмотрено договором между Платформой и субъектом персональных данных или применимым законодательством. Платформа обязана уведомить субъекта персональных данных об уничтожении персональных данных.
8.1.6. В случае поступления требования от субъекта персональных данных прекратить обработку персональных данных, полученных в целях продвижения товаров, работ, услуг на рынке, немедленно прекратить обработку персональных данных;
8.1.7. При сборе персональных данных, в том числе посредством сети Интернет, Платформа осуществляет запись, систематизацию, накопление, хранение, уточнение (уточнение, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
9. Защита персональных данных. Информация о требованиях безопасности, которые реализуются.
9.1. При обработке персональных данных, в целях обеспечения безопасности персональных данных при их обработке, Платформа принимает необходимые правовые, организационные и технические меры по защите персональных данных от несанкционированного и (или) неправомерного и (или) случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. К таким мерам относятся, в частности:
• Назначение лица, ответственного за организацию обработки персональных данных и лица, ответственного за обеспечение безопасности данных.
• Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• Оценка ущерба, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношения этого ущерба и принимаемых Платформой мер по обеспечению исполнения обязательств, предусмотренных законодательством о персональных данных.
• Соблюдение условий, исключающих несанкционированный доступ к физическим носителям персональных данных и обеспечивающих сохранность персональных данных.
• Ознакомление работников Платформы, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, а также обучением работников Платформы.
9.3. Компания не размещает персональные данные субъектов персональных данных в общедоступных источниках.
9.4. Перечень лиц, допущенных к обработке персональных данных, определяется приказом Исполнительного органа и локальными нормативными актами или локальными актами Компании. Эти лица должны быть ознакомлены перед началом работы:
• с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к порядку защиты персональных данных;
• документы, определяющие действия Оператора в отношении обработки персональных данных, в том числе настоящую Политику;
• с локальными актами по обработке персональных данных.9.5. Доступ к персональным данным субъектов персональных данных предоставляется работникам Оператора в соответствии с их должностными обязанностями. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Работники Оператора, осуществляющие обработку персональных данных субъектов персональных данных, должны быть проинформированы о факте такой обработки, об особенностях и правилах такой обработки, установленных нормативными правовыми актами и внутренними документами Оператора. Работнику Компании, имеющему право на обработку персональных данных субъектов персональных данных, в установленном порядке предоставляются уникальные логин и пароль для доступа к соответствующей информационной системе. Информация о присвоенных Сотруднику идентификаторах (логин и пароль) является конфиденциальной и не подлежит передаче Сотрудником третьим лицам. Работник обеспечивает соблюдение требований конфиденциальности и несет риск наступления последствий, связанных с нарушением таких требований. Процедура аутентификации осуществляется техническим центром Оператора при выходе сотрудника в информационную систему путем сравнения введенных логина и пароля с соответствующими логином и паролем, присвоенными сотруднику, информация о которых содержится в информационной системе. В случае успешного прохождения процедуры аутентификации Работник имеет возможность совершать операции с персональными данными субъекта персональных данных в информационной системе.
10. Условия обработки (хранения) Персональных данных.
10.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком договоров с субъектами персональных данных, требованиями действующего законодательства:
• персональные данные зарегистрированных Пользователей хранятся в течение всего срока действия Учетной записи Пользователя, если иное не предусмотрено Соглашением с таким Пользователем, настоящей Политикой, Пользовательским соглашением или действующим Законодательством;
• персональные данные незарегистрированного Пользователя и получателя Товара (если в качестве получателя Товара указано иное лицо) хранятся не дольше, чем это требуется для целей обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является Субъект персональных данных, бенефициара или гаранта, либо в соответствии с действующим законодательством;• персональные данные других лиц, обратившихся к Платформе с заявлениями о предполагаемом нарушении их прав, на весь период обработки и рассмотрения соответствующих претензий и не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договор, стороной, выгодоприобретателем или поручителем которого является Субъект персональных данных.
10.2. Персональные данные, срок обработки (хранения) которых истек, подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания, если иное не предусмотрено действующим законодательством.
10.3. Хранение персональных данных субъектов персональных данных, цели обработки которых различны, осуществляется отдельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках файловой структуры соответствующего подразделения Оператора.
10.4. Общество хранит персональные данные субъектов персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это требуется для целей обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных, бенефициар или поручитель.
8.1. В соответствии с требованиями Закона Платформа обязана:
8.1.1. Предоставить субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо предоставить законный отказ в течение тридцати дней со дня получения запроса субъекта персональных данных или его представителя, если иной срок не установлен действующим законодательством.
8.1.2. По требованию субъекта персональных данных уточнить, заблокировать или удалить обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты, Если иное не установлено действующим законодательством.
8.1.3. Уведомить субъекта персональных данных об обработке персональных данных, если персональные данные не были получены от субъекта персональных данных, если иное не предусмотрено действующим законодательством. Исключение составляют следующие случаи:
• субъект персональных данных уведомлен об обработке его персональных данных Платформой;
• персональные данные получены Платформой в связи с исполнением договора, стороной, выгодоприобретателем или поручителем которого является субъект персональных данных, или на основании требования применимого законодательства;
• персональные данные обнародованы субъектом персональных данных или получены из общедоступного источника;
• Платформа обрабатывает обезличенные персональные данные в статистических или иных исследовательских целях, если не нарушены права и законные интересы субъекта персональных данных;
• предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц;
8.1.4. В случае достижения цели обработки персональных данных немедленно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней со дня достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной, выгодоприобретателем или гарантом которого является субъект персональных данных, иное соглашение между Платформой и субъектом персональных данных, либо, если Платформа не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных по основаниям, предусмотренным Законом или иными федеральными законами.
8.1.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты получения указанного отзыва, если иное не предусмотрено договором между Платформой и субъектом персональных данных или применимым законодательством. Платформа обязана уведомить субъекта персональных данных об уничтожении персональных данных.
8.1.6. В случае поступления требования от субъекта персональных данных прекратить обработку персональных данных, полученных в целях продвижения товаров, работ, услуг на рынке, немедленно прекратить обработку персональных данных;
8.1.7. При сборе персональных данных, в том числе посредством сети Интернет, Платформа осуществляет запись, систематизацию, накопление, хранение, уточнение (уточнение, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
9. Защита персональных данных. Информация о требованиях безопасности, которые реализуются.
9.1. При обработке персональных данных, в целях обеспечения безопасности персональных данных при их обработке, Платформа принимает необходимые правовые, организационные и технические меры по защите персональных данных от несанкционированного и (или) неправомерного и (или) случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. К таким мерам относятся, в частности:
• Назначение лица, ответственного за организацию обработки персональных данных и лица, ответственного за обеспечение безопасности данных.
• Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• Оценка ущерба, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношения этого ущерба и принимаемых Платформой мер по обеспечению исполнения обязательств, предусмотренных законодательством о персональных данных.
• Соблюдение условий, исключающих несанкционированный доступ к физическим носителям персональных данных и обеспечивающих сохранность персональных данных.
• Ознакомление работников Платформы, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, а также обучением работников Платформы.
9.3. Компания не размещает персональные данные субъектов персональных данных в общедоступных источниках.
9.4. Перечень лиц, допущенных к обработке персональных данных, определяется приказом Исполнительного органа и локальными нормативными актами или локальными актами Компании. Эти лица должны быть ознакомлены перед началом работы:
• с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к порядку защиты персональных данных;
• документы, определяющие действия Оператора в отношении обработки персональных данных, в том числе настоящую Политику;
• с локальными актами по обработке персональных данных.9.5. Доступ к персональным данным субъектов персональных данных предоставляется работникам Оператора в соответствии с их должностными обязанностями. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Работники Оператора, осуществляющие обработку персональных данных субъектов персональных данных, должны быть проинформированы о факте такой обработки, об особенностях и правилах такой обработки, установленных нормативными правовыми актами и внутренними документами Оператора. Работнику Компании, имеющему право на обработку персональных данных субъектов персональных данных, в установленном порядке предоставляются уникальные логин и пароль для доступа к соответствующей информационной системе. Информация о присвоенных Сотруднику идентификаторах (логин и пароль) является конфиденциальной и не подлежит передаче Сотрудником третьим лицам. Работник обеспечивает соблюдение требований конфиденциальности и несет риск наступления последствий, связанных с нарушением таких требований. Процедура аутентификации осуществляется техническим центром Оператора при выходе сотрудника в информационную систему путем сравнения введенных логина и пароля с соответствующими логином и паролем, присвоенными сотруднику, информация о которых содержится в информационной системе. В случае успешного прохождения процедуры аутентификации Работник имеет возможность совершать операции с персональными данными субъекта персональных данных в информационной системе.
10. Условия обработки (хранения) Персональных данных.
10.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком договоров с субъектами персональных данных, требованиями действующего законодательства:
• персональные данные зарегистрированных Пользователей хранятся в течение всего срока действия Учетной записи Пользователя, если иное не предусмотрено Соглашением с таким Пользователем, настоящей Политикой, Пользовательским соглашением или действующим Законодательством;
• персональные данные незарегистрированного Пользователя и получателя Товара (если в качестве получателя Товара указано иное лицо) хранятся не дольше, чем это требуется для целей обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является Субъект персональных данных, бенефициара или гаранта, либо в соответствии с действующим законодательством;• персональные данные других лиц, обратившихся к Платформе с заявлениями о предполагаемом нарушении их прав, на весь период обработки и рассмотрения соответствующих претензий и не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договор, стороной, выгодоприобретателем или поручителем которого является Субъект персональных данных.
10.2. Персональные данные, срок обработки (хранения) которых истек, подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания, если иное не предусмотрено действующим законодательством.
10.3. Хранение персональных данных субъектов персональных данных, цели обработки которых различны, осуществляется отдельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках файловой структуры соответствующего подразделения Оператора.
10.4. Общество хранит персональные данные субъектов персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это требуется для целей обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных, бенефициар или поручитель.
11. Автоматически собираемая информация.
11.1. Платформа может собирать и обрабатывать следующую информацию, в том числе информацию, которая не является персональными данными:
• информация об интересах Пользователей на Платформе на основе введенных поисковых запросов Пользователей Платформы об интересующих их товарах в целях предоставления актуальной информации Пользователям при использовании Платформы, а также обобщения и анализа информации о том, какие разделы Платформы и продукты пользуются наибольшим спросом у Пользователей Платформы;
• получение информации об интересах Пользователей Контакт-центра на основании полученных от Пользователей Контакт-центра запросов в целях предоставления актуальной информации Пользователям при использовании Контакт-центра, а также обобщения и анализа информации о том, какие функции Контакт-центра пользуются наибольшим спросом у Пользователей Контакт-центра;
11.2. Платформа обрабатывает и хранит поисковые запросы Пользователей Сайта с целью обобщения и создания клиентской статистики по использованию разделов Сайта.
11.3. Платформа автоматически получает отдельные виды информации, полученной в процессе взаимодействия Пользователей с Платформой/Сайтом, переписки по электронной почте и т.д. (технологии и сервисы, такие как веб-протоколы, Cookies, Web Marks, а также приложения и инструменты третьих лиц). В то же время, веб-теги, файлы cookie и другие технологии мониторинга не позволяют автоматически получать персональные данные. Если Пользователь предоставляет свои персональные данные по своему усмотрению, например, при заполнении контактной формы или отправке электронного письма, только тогда инициируются процессы автоматического сбора подробной информации для удобства использования сайтов и/или для улучшения пользовательского опыта.
11.4. Используемый Платформой инструмент веб-аналитики Яндекс.Метрика позволяет собирать обезличенную информацию об источниках трафика, посещаемости сайта, а также оценивать эффективность рекламы. Для подсчета посетителей Метрика использует анонимные идентификаторы браузера, которые хранятся в файлах cookie. Подробнее о файлах cookie Яндекс.Метрики можно прочитать на странице https://yandex.ru/support/metrica/general/cookie-usage.html.
11.5. В случае, если Платформа имеет возможность обоснованно соотнести информацию, указанную в настоящем разделе, с Учетной записью конкретного Пользователя, то такая информация может обрабатываться вместе с персональными данными и другой персональной информацией такого Пользователя.
12. Обработка запросов от субъектов персональных данных.
12.1. В целях обеспечения соблюдения установленных законодательством прав Субъектов персональных данных в Компании разработан и внедрен порядок работы с запросами и запросами Субъектов персональных данных, а также порядок предоставления Субъектам персональных данных сведений, установленных законодательством Российской Федерации в области персональных данных.
12.2. Данный порядок обеспечивает соблюдение следующих прав Субъекта персональных данных:
12.2.1. право на получение информации об обработке персональных данных соответствующего Субъекта персональных данных, в том числе содержащейся
• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и методы обработки персональных данных, используемые Компанией;
• наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Компанией или на основании иных требований Федерального закона Российской Федерации от 27.07.2006 No 152-ФЗ «О персональных данных»;
• обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источнику их получения, если иной порядок представления таких персональных данных не предусмотрен Федеральным законом Российской Федерации от 27.07.2006 No 152-ФЗ «О персональных данных»;
• условия обработки персональных данных, в том числе сроки их хранения;
• порядок реализации субъектом персональных данных прав, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 No 15-ФЗ «О персональных данных»;
• информация о текущей или предполагаемой трансграничной передаче персональных данных;
• имя или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных от имени Компании, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 No 152-ФЗ «О персональных данных» или иными требованиями законодательства в области персональных данных;
12.2.2. право на уточнение, блокирование или уничтожение своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также на принятие предусмотренных законодательством Российской Федерации в области персональных данных мер по защите своих прав.
12.3. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и органе, выдавшем его, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное устное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт персональной обработки данных Общества, подпись субъекта персональных данных или его представителя, дата обращения.
12.4. Работники Компании не имеют права отвечать на вопросы, связанные с передачей или разглашением персональных данных по телефону или факсу в связи с тем, что в данном случае невозможно идентифицировать лицо, обратившееся к лицу, если иное не предусмотрено действующим законодательством.
12.5. Запросы от субъектов следует направлять по адресу: ООО «НАТРОСЬЮТИКС», 123098, Г.МОСКВА, УЛ РОГОВА, Д. 9 или по электронной почте по адресу: info@natroceutics.ru
13. Заключительные положения
13.1. К настоящей Политике применяется законодательство Российской Федерации и правоотношения между Пользователем и Оператором, в рамках настоящей Политики.
13.2. Все возможные споры разрешаются в соответствии с законодательством Российской Федерации по месту юридической регистрации Оператора и месту нахождения Платформы, если иное не предусмотрено применимым законодательством. Перед обращением в суд Пользователь должен соблюсти обязательную досудебную процедуру, направив соответствующую претензию Платформе в письменной форме. Срок ответа на претензию составляет 30 (тридцать) рабочих дней со дня поступления, если иное не предусмотрено федеральным законом.
13.3. Если по каким-либо причинам одно или несколько положений Политики будут признаны недействительными или не имеющими законной силы, это не влечет за собой утрату юридической силы остальных положений настоящей Политики.
13.4. Платформа имеет право в одностороннем порядке изменять настоящую Политику в любое время без предварительного согласования с Пользователем. Все изменения вступают в силу с момента размещения настоящей Политики на Сайте Платформы.
13.5. Пользователь обязуется самостоятельно следить за изменениями в настоящей Политике конфиденциальности путем ознакомления с актуальной редакцией.
14. Информация о платформе:
Платформа: ООО «НАТРОСЬЮТИКС»
Юридический адрес: 123098, Г.МОСКВА, УЛ РОГОВА, Д. 9
ОГРН: 1257700191231
ИНН/КПП: 9734013419/773401001
Телефон: +7 (977) 181-98-08
Электронная почта: info@natroceutics.ru
Приложение No1 Форма запроса на доступ Субъекта персональных данных к его персональным данным
11.1. Платформа может собирать и обрабатывать следующую информацию, в том числе информацию, которая не является персональными данными:
• информация об интересах Пользователей на Платформе на основе введенных поисковых запросов Пользователей Платформы об интересующих их товарах в целях предоставления актуальной информации Пользователям при использовании Платформы, а также обобщения и анализа информации о том, какие разделы Платформы и продукты пользуются наибольшим спросом у Пользователей Платформы;
• получение информации об интересах Пользователей Контакт-центра на основании полученных от Пользователей Контакт-центра запросов в целях предоставления актуальной информации Пользователям при использовании Контакт-центра, а также обобщения и анализа информации о том, какие функции Контакт-центра пользуются наибольшим спросом у Пользователей Контакт-центра;
11.2. Платформа обрабатывает и хранит поисковые запросы Пользователей Сайта с целью обобщения и создания клиентской статистики по использованию разделов Сайта.
11.3. Платформа автоматически получает отдельные виды информации, полученной в процессе взаимодействия Пользователей с Платформой/Сайтом, переписки по электронной почте и т.д. (технологии и сервисы, такие как веб-протоколы, Cookies, Web Marks, а также приложения и инструменты третьих лиц). В то же время, веб-теги, файлы cookie и другие технологии мониторинга не позволяют автоматически получать персональные данные. Если Пользователь предоставляет свои персональные данные по своему усмотрению, например, при заполнении контактной формы или отправке электронного письма, только тогда инициируются процессы автоматического сбора подробной информации для удобства использования сайтов и/или для улучшения пользовательского опыта.
11.4. Используемый Платформой инструмент веб-аналитики Яндекс.Метрика позволяет собирать обезличенную информацию об источниках трафика, посещаемости сайта, а также оценивать эффективность рекламы. Для подсчета посетителей Метрика использует анонимные идентификаторы браузера, которые хранятся в файлах cookie. Подробнее о файлах cookie Яндекс.Метрики можно прочитать на странице https://yandex.ru/support/metrica/general/cookie-usage.html.
11.5. В случае, если Платформа имеет возможность обоснованно соотнести информацию, указанную в настоящем разделе, с Учетной записью конкретного Пользователя, то такая информация может обрабатываться вместе с персональными данными и другой персональной информацией такого Пользователя.
12. Обработка запросов от субъектов персональных данных.
12.1. В целях обеспечения соблюдения установленных законодательством прав Субъектов персональных данных в Компании разработан и внедрен порядок работы с запросами и запросами Субъектов персональных данных, а также порядок предоставления Субъектам персональных данных сведений, установленных законодательством Российской Федерации в области персональных данных.
12.2. Данный порядок обеспечивает соблюдение следующих прав Субъекта персональных данных:
12.2.1. право на получение информации об обработке персональных данных соответствующего Субъекта персональных данных, в том числе содержащейся
• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и методы обработки персональных данных, используемые Компанией;
• наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Компанией или на основании иных требований Федерального закона Российской Федерации от 27.07.2006 No 152-ФЗ «О персональных данных»;
• обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источнику их получения, если иной порядок представления таких персональных данных не предусмотрен Федеральным законом Российской Федерации от 27.07.2006 No 152-ФЗ «О персональных данных»;
• условия обработки персональных данных, в том числе сроки их хранения;
• порядок реализации субъектом персональных данных прав, предусмотренных Федеральным законом Российской Федерации от 27.07.2006 No 15-ФЗ «О персональных данных»;
• информация о текущей или предполагаемой трансграничной передаче персональных данных;
• имя или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных от имени Компании, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 No 152-ФЗ «О персональных данных» или иными требованиями законодательства в области персональных данных;
12.2.2. право на уточнение, блокирование или уничтожение своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также на принятие предусмотренных законодательством Российской Федерации в области персональных данных мер по защите своих прав.
12.3. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и органе, выдавшем его, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное устное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт персональной обработки данных Общества, подпись субъекта персональных данных или его представителя, дата обращения.
12.4. Работники Компании не имеют права отвечать на вопросы, связанные с передачей или разглашением персональных данных по телефону или факсу в связи с тем, что в данном случае невозможно идентифицировать лицо, обратившееся к лицу, если иное не предусмотрено действующим законодательством.
12.5. Запросы от субъектов следует направлять по адресу: ООО «НАТРОСЬЮТИКС», 123098, Г.МОСКВА, УЛ РОГОВА, Д. 9 или по электронной почте по адресу: info@natroceutics.ru
13. Заключительные положения
13.1. К настоящей Политике применяется законодательство Российской Федерации и правоотношения между Пользователем и Оператором, в рамках настоящей Политики.
13.2. Все возможные споры разрешаются в соответствии с законодательством Российской Федерации по месту юридической регистрации Оператора и месту нахождения Платформы, если иное не предусмотрено применимым законодательством. Перед обращением в суд Пользователь должен соблюсти обязательную досудебную процедуру, направив соответствующую претензию Платформе в письменной форме. Срок ответа на претензию составляет 30 (тридцать) рабочих дней со дня поступления, если иное не предусмотрено федеральным законом.
13.3. Если по каким-либо причинам одно или несколько положений Политики будут признаны недействительными или не имеющими законной силы, это не влечет за собой утрату юридической силы остальных положений настоящей Политики.
13.4. Платформа имеет право в одностороннем порядке изменять настоящую Политику в любое время без предварительного согласования с Пользователем. Все изменения вступают в силу с момента размещения настоящей Политики на Сайте Платформы.
13.5. Пользователь обязуется самостоятельно следить за изменениями в настоящей Политике конфиденциальности путем ознакомления с актуальной редакцией.
14. Информация о платформе:
Платформа: ООО «НАТРОСЬЮТИКС»
Юридический адрес: 123098, Г.МОСКВА, УЛ РОГОВА, Д. 9
ОГРН: 1257700191231
ИНН/КПП: 9734013419/773401001
Телефон: +7 (977) 181-98-08
Электронная почта: info@natroceutics.ru
Приложение No1 Форма запроса на доступ Субъекта персональных данных к его персональным данным