Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Альфатранс» (ИНН: 6102068305, ОГРН: 1176196035476, адрес: 344019, Ростовская обл., г. Ростов-на-Дону, пр-кт Шолохова, д. 27/82, лит. Я, каб. 16) — далее Оператор (магазин Westburg).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://westburg.ru/. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://westburg.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://westburg.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор осуществляет обработку данных Пользователя в течение установленного настоящей Политикой срока обработки соответствующей категории персональных данных либо до момента отзыва субъектом персональных данных своего согласия.

2.7. Оператор – Администрация сайта ООО «Альфатранс» (ИНН: 6102068305, ОГРН: 1176196035476, адрес: 344019, Ростовская обл., г. Ростов-на-Дону, пр-кт Шолохова, д. 27/82, лит. Я, каб. 16).

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://westburg.ru/.

2.9. Пользователь – любой посетитель веб-сайта https://westburg.ru/.

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа любым иным способом.

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение, в том числе, но не ограничиваясь: фамилия, имя, отчество, город проживания, телефон, электронная почта, фотография.

3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и ПО, дата и время доступа, адреса запрашиваемых страниц, реферер и иная подобная информация.

4. Цели обработки персональных данных

4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение в течение определенного срока.

4.2. Персональная информация Пользователя обрабатывается в следующих целях:

4.2.1. Установление обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя. Категории данных: имя, e-mail, телефон. Срок хранения — не более 7 лет с момента последнего обращения. При поступлении требования субъекта персональных данных обработка прекращается досрочно в срок до 10 рабочих дней (возможно продление до 5 рабочих дней при направлении мотивированного уведомления).

4.2.2. Идентификация Пользователя, зарегистрированного на Сайте, для формирования и исполнения персонализированных предложений и соглашений. Категории данных: имя, e-mail, телефон, логин, пользовательский ID, IP-адрес. Срок хранения — не более 7 лет; порядок досрочного прекращения обработки — как в п. 4.2.1.

4.2.3. Предоставление доступа к персонализированным ресурсам Сайта. Категории данных: имя, e-mail, телефон, логин, пользовательский ID, IP-адрес. Срок хранения — не более 7 лет; порядок досрочного прекращения обработки — как в п. 4.2.1.

4.2.4. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества. Категории данных: IP-адрес. Срок хранения — не более 3 лет с момента последнего посещения; порядок досрочного прекращения — как в п. 4.2.1.

4.2.5. Предоставление эффективной клиентской и технической поддержки. Категории данных: имя, e-mail, телефон, логин, пользовательский ID, IP-адрес. Срок хранения — не более 7 лет; порядок досрочного прекращения — как в п. 4.2.1.

4.2.6. Направление уведомлений о новых продуктах и услугах, специальных предложениях и событиях. Пользователь может отказаться от рассылки, направив письмо на support@westburg.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях». Категории данных: имя, e-mail, телефон, логин, пользовательский ID. Срок хранения — не более 7 лет; порядок досрочного прекращения — как в п. 4.2.1.

4.2.7. Анализ предпочтений и мониторинг поведения пользователей веб-сайта https://westburg.ru/ с использованием сторонних сервисов аналитики, таких как Яндекс.Метрика (https://metrika.yandex.ru).

4.3. Обезличенные данные Пользователей (IP-адрес, cookie, информация о браузере, тех. характеристики оборудования/ПО, дата/время доступа, адреса страниц, реферер) используются для сбора информации о действиях на сайте и улучшения качества Сайта. Обработка — машинным способом. Срок хранения — не более 3 лет с момента последнего посещения.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы на сайте https://westburg.ru/. Заполняя формы и/или отправляя персональные данные, Пользователь выражает согласие с данной Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках его браузера (включено сохранение cookie и использование JavaScript).

6. Порядок сбора, хранения, передачи и иных видов обработки

6.1. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением требований действующего законодательства РФ.

6.2. Конфиденциальность персональной информации Пользователя сохраняется, кроме случаев добровольного предоставления информации для общего доступа. Согласие на распространение персональных данных оформляется отдельно от иных согласий субъекта ПДн в соответствии с ФЗ «О персональных данных».

6.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• 6.3.1. Пользователь выразил согласие на такие действия.

• 6.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения соглашения/договора.

• 6.3.4. Передача предусмотрена законодательством.

• 6.3.5. В случае продажи либо иного отчуждения Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

6.4. Обработка персональных данных осуществляется в течение сроков, установленных настоящей Политикой, любым законным способом, в том числе в ИСПДн с использованием средств автоматизации или без них, в соответствии с ФЗ от 27.07.2006 № 152-ФЗ.

6.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении.

6.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

7. Порядок уничтожения персональных данных

7.1. Уничтожение персональных данных производится в случаях:

• выявления неправомерной обработки, если обеспечить правомерность невозможно;

• требования субъекта ПДн при неполноте, устаревании, неточности, незаконном получении или ненужности ПДн для заявленной цели;

• отзыва согласия субъектом ПДн;

• достижения цели обработки или утраты необходимости в ее достижении;

• истечения сроков хранения;

• признания недостоверности ПДн или получения их незаконным путем по требованию уполномоченного органа;

• в иных установленных законодательством случаях.

7.2. Способы уничтожения зависят от типа носителя:

• физическое уничтожение носителя (шредирование, сжигание);

• уничтожение информации с электронного носителя (многократная перезапись секторов).

7.3. Уничтожение части персональных данных (если допускается носителем) производится способом, исключающим дальнейшую обработку этих ПДн, с сохранением возможности обработки иных данных, зафиксированных на носителе.

8. Ответственность

8.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

8.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если информация:

• 8.2.1. Стала публичным достоянием до ее утраты или разглашения.

• 8.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

• 8.2.3. Была разглашена с согласия Пользователя.

9. Заключительные положения

9.1. Администрация Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

9.3. Все предложения или вопросы по настоящей Политике направляйте на адрес: support@westburg.ru.

9.4. Действующая Политика размещена по адресу: https://westburg.ru/.