Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее - «Политика конфиденциальности») действует в отношении всей информации, размещенной на сайте интернет-магазина ООО «НРС» в сети Интернет по адресу: https://sinar.ru/ (далее – «Сайт»).

Настоящая Политика конфиденциальности разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее - Закон «О персональных данных»).

Основные понятия, используемые в Политике конфиденциальности

«Компания» - ООО «НРС» (ИНН: 5406799785).

«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Пользователь» - физическое лицо, для которого предназначена информация и информационные материалы Компании, размещенные на Сайте.

«Персональная информация» - информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании личного кабинета) или в процессе использования Сервисов Сайта, включая Персональные данные Пользователя.

Обязательная для предоставления Сервисов информация помечена специальным образом (значком «*»). Иная информация предоставляется Пользователем на его усмотрение.

К Персональной информации также относятся данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:

IP-адрес;
данные файлов Сookie;
информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта);
технические характеристики оборудования и программного обеспечения, используемых Пользователем;
дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка персональных данных включает в себя в том числе следующие действия: сбор, запись, систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование, передача (предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.

«Политика конфиденциальности» - настоящий документ Компании, определяющий правила обращения, Обработки персональных данных Пользователей и позволяющий обеспечить реализацию принципов законности, конфиденциальности и безопасности информации, предоставленной Пользователем при посещении Сайта.

«Сервисы Сайта» - различные информационные (тематические) разделы Сайта, на которых размещена информация о Компании, о товарах и услугах, реализуемых Компанией, контактная и иная информация, раскрывающая деятельность Компании.

«Сookie» - небольшой фрагмент данных (файл), отправленный веб-сервером и хранимый на компьютерном / ином техническом устройстве Пользователя.

Посещение Сайта, использование Сервисов Сайта, заполнение Пользователем соответствующих граф Сервисов Сайта означает ознакомление и полное согласие Пользователя с положениями настоящей Политики конфиденциальности, а также заинтересованность Пользователя в использовании Сервисов и разделов Сайта с предоставлением Пользователем своих Персональных данных и/или Персональной информации Компании.

В случае несогласия с указанными условиями Пользователь должен воздержаться от использования Сервисов Сайта.

По всем вопросам связанным с обработкой персональных данных обращайтесь по адресу 630007, г. Новосибирск, ул.Серебренниковская,14, корпус А, офис 202 (интернет-магазин) либо по электронной почте shop@sinar.ru.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности описывает все виды Персональных данных и Персональной информации, получаемых Компанией от Пользователей при посещении Сайта, а также правила их использования, Обработки персональных данных, использования и предоставления информации. 1.2. Компания в соответствии с Политикой конфиденциальности может обрабатывать следующие Персональные данные Пользователей:
фамилия, имя, отчество; пол; месяц, год, дата рождения; адрес места жительства; номер телефона; адрес электронной почты; номер бонусной карты; гражданство; сведения о семейном положении; сведения об образовании, профессии, специальности и квалификации; сведения об опыте работы, трудовом стаже и предыдущих местах работы; иные Персональные данные, предоставленные Пользователем.
Компания также может получать и обрабатывать сведения о Пользователе, относящиеся к Персональной информации, а именно: IP-адрес, данные файлов Сookie, информацию о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), технических характеристиках оборудования и программного обеспечения, используемых Пользователем, дате и времени доступа к сервисам, адресах запрашиваемых страниц.
1.3. Политика конфиденциальности отражает меры и способы, предпринимаемые Компанией для обеспечения безопасности полученных Персональных данных и Персональной информации.
1.4. Использование Сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями Обработки персональных данных и его Персональной информации.
1.5. Компания всецело придерживается позиции уважения тайны частной жизни Пользователей и предоставленных Пользователями сведений и данных.
Компания не осуществляет продажу Персональных данных Пользователей, не раскрывает Персональные данные и Персональную информацию, которую получает на Сайте, каким-либо третьим лицам для их собственных маркетинговых целей.
1.6. Ряд Сервисов Сайта предполагает передачу определенной информации от Компании Пользователю, в следующих, но не ограничиваясь, случаях:
обратная связь по обращению Пользователя;
в целях оказания технической и сервисной поддержки Пользователю;
для создания Пользователем личного кабинета на Сайте;
получения новостных и информационных материалов Компании;
заключения и исполнения договоров розничной купли-продажи товаров, заключаемых дистанционным способом с использованием Сервисов Сайта.
1.7. Пользователь имеет право не предоставлять определенные сведения, относящиеся к Персональным данным и Персональной информации при этом понимая и принимая, что не предоставление каких-либо сведений может повлиять на возможность использования некоторых Сервисов Сайта.
1.8. Компания вправе использовать файлы Cookie, веб-маяки и другие технологии в некоторых частях Сервисов Сайта.
Использование файлов Cookie помогает Компании определить, какие разделы Сайта наиболее популярны у Пользователей, поскольку данные файлы позволяют установить, к каким страницам и функциям Пользователи получают доступ и сколько времени Пользователи проводят на определенных разделах Сайта.
Анализируя подобную информацию, Компания адаптирует функционал Сайта и Сервисов с целью сделать работу Сайта наиболее комфортной для Пользователей.
1.9. Компания не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме (то есть в форме, предоставляющей доступ к данным сведениям неопределённому кругу лиц).
1.10. При Обработке Персональных данных и Персональной информации Пользователя Компания использует защищенные каналы связи для обеспечения безопасности передачи и Обработки Персональных данных и Персональной информации.
1.11. Настоящая Политика конфиденциальности является общедоступным документом, определяющим основы деятельности Компании в области Обработки персональных данных и защиты Персональных данных и Персональной информации Пользователей.
1.12. При осуществлении Обработки персональных данных Компания осуществляет следующие действия: сбор, запись, систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование, передачу (предоставление, доступ); обезличивание; блокирование; удаление, уничтожение персональных данных.
1.13. . В Компании может осуществляться Обработка персональных данных следующими способами:
с использованием средств автоматизации;
без использования средств автоматизации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Сайт собирает и хранит только ту Персональную информацию и Персональные данные Пользователя, которые необходимы для предоставления Сервисов Сайта или исполнения запросов Пользователя, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение Персональной информации в течение определенного законом срока.
2.2. Персональная информация Пользователя на Сайте Компании обрабатывается в следующих целях:
2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для доступа к определенным разделам и Сервисам Сайта.
2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, извещений, запросов посредством электронной почты, отправки SMS и MMS, сообщений, направленных с использованием специальных электронных программ, социальных интернет сетей, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя.
2.2.4. Определения места нахождения Пользователя для обеспечения безопасности и предотвращения случаев мошенничества.
2.2.5. Подтверждения достоверности и полноты Персональных данных, предоставленных Пользователем.
2.2.6. Создания личного кабинета при регистрации на Сайте, если Пользователь дал согласие на создание личного кабинета.
2.2.7. Уведомления Пользователя Сайта о:
любых мероприятиях, проводимых Компанией в отношении своей деятельности;
рекламных акциях Компании, правилах участия в подобного рода акциях;
открытии новых торговых точек Компании, закрытии торговых точек Компании, изменении графика и времени работы Компании и структурных подразделений Компании;
новых видах продукции Компании;
информационных и рекламных извещениях о Компании и сфере ее деятельности;
статусе (стадии) исполнения договоров розничной купли-продажи товаров, заключенных дистанционным способом с использованием Сервисов Сайта.
2.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и/или с заключением и исполнением договоров розничной купли-продажи товаров, заключаемых дистанционным способом с использованием Сервисов Сайта.
2.2.9. Осуществления рекламной деятельности с согласия Пользователя.
2.2.10. Ознакомление Пользователя с правилами ухода и обслуживания продукции, распространяемой Компанией.
2.2.11. Ознакомление Пользователя с дисконтными программами и программами лояльности Компании, правилами участия в них;
2.2.12. Подбор кандидатов на вакантные должности для возможного трудоустройства в Компанию, содействие в трудоустройстве;
2.2.13. Получение от Пользователей предложений о сотрудничестве;
2.2.14. Оценка и улучшение качества обслуживания Компании;
2.2.15. Проведение статистических и маркетинговых исследований, в том числе касающихся работы Компании, качества обслуживания;
2.2.16. Заключение и исполнение договоров розничной купли-продажи товаров, заключаемых дистанционным способом с использованием Сервисов Сайта.
2.3. Для достижения ряда из обозначенных целей Обработки персональных данных, таких как анализ потребительского рынка, проведение маркетинговых исследований, участие в программах лояльности и т.п. Компания может объединять информацию, полученную от Пользователя и/или о Пользователе, если это не противоречит положениям настоящей Политики конфиденциальности и законодательству РФ.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. Сайт хранит Персональную информацию и Персональные данные Пользователей с использованием защищенных каналов связи для обеспечения безопасности.
3.2. В отношении Персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Компания вправе передать Персональную информацию и/или Персональные данные Пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил согласие на такие действия.
3.3.2. Передача Персональной информации и/или Персональных данных необходима для использования Пользователем определенного Сервиса либо для исполнения определенного соглашения или договора с Пользователем.
3.3.3. Передача Персональной информации и/или Персональных данных предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.3.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики конфиденциальности применительно к полученной им Персональной информации.
3.4. При определении сроков хранения персональных данных Пользователей Компания руководствуется Приказом Росархива от 20 декабря 2019 г. №236, требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.
Прекращение обработки персональных данных Пользователей осуществляется по достижении цели обработки персональных данных или периода, указанного в согласии на обработку персональных данных.
Прекращение обработки персональных данных Пользователей также производится по отзыву Пользователем согласия на обработку персональных данных в соответствии с требованиями ст.21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».
3.5. Компания не будет передавать информацию, предоставленную Пользователем третьим лицам для их собственных независимых маркетинговых или деловых целей без согласия Пользователя.
Между тем, Компания может раскрывать Персональную информацию и/или Персональные данные Пользователя следующим организациям:
3.5.1. Аффилированным лицам Компании.
Персональная информация и/или Персональные данные Пользователя могут совместно использоваться аффилированными лицами Компании в целях, предусмотренных настоящей Политикой конфиденциальности.
Под «Аффилированными лицами» понимаются юридические лица, которые находятся в собственности или под контролем тех же лиц, что и Компания (ООО «НРС» ИНН: 5406799785).
3.5.2. Контрагентам (Партнерам) Компании.
К контрагентам Компании относятся юридические лица, с которыми у Компании заключены соответствующие договоры. Использование Персональной информации и/или Персональных данных Пользователя допускается для предоставления запрошенных Пользователем услуг, прогнозирования интересов Пользователя и предоставления Пользователю информационных, рекламных и прочих материалов в соответствии с применимым законодательством.
3.5.3. Другим лицам с согласия или по указанию Пользователя.
3.5.4. Органам государственной власти, иным организациям и учреждениям в случаях, предусмотренных законодательством РФ.
3.6. Компания принимает необходимые организационные и технические меры для защиты Персональной информации и/или Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.7. Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных негативных последствий, вызванных утратой или разглашением Персональных данных и/или Персональной информации Пользователя.
3.8. Пользователь имеет право на свободный доступ к своим Персональным данным (за исключением случаев, предусмотренных законодательством РФ) на основании своего письменного запроса.
Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие факт обработки Персональных данных Пользователя Компанией, подпись Пользователя или его представителя, дату обращения.
Запросы Субъектов персональных данных передаются нарочно или направляются почтой по адресу: ООО «НРС», 630007, г. Новосибирск, ул.Серебренниковская,14, корпус А, офис 202.
Компания на основании указанного запроса в порядке, предусмотренном законодательством РФ, сообщает Субъекту персональных данных или его законному представителю информацию о наличии Персональных данных, относящихся к такому Субъекту персональных данных, а также предоставляет возможность ознакомления с ними.

4. ОБЯЗАТЕЛЬСТВА КОМПАНИИ

4.1. Компания обязуется:
4.1.1. Использовать полученную от Пользователя информацию (включая Персональные данные и Персональную информацию) исключительно для целей, указанных в настоящей Политике конфиденциальности.
4.1.2. Обеспечить хранение Персональных данных и Персональной информации в тайне, не разглашать данные сведения без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных Персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ и положениями настоящей Политики конфиденциальности.
4.1.3. Принимать меры предосторожности для защиты конфиденциальности Персональных данных и Персональной информации Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
4.1.4. Осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5. ОТВЕТСТВЕННОСТЬ КОМПАНИИ

5.1. В случае утраты или разглашения информации, относящейся к Персональной информации или Персональным данным Пользователя, размещенной на Сайте, Компания не несет ответственности, если указанная информация:
5.1.1. Стала публичным достоянием до ее утраты или разглашения.
5.1.2. Была получена от третьей стороны до момента ее размещения на Сайте.
5.1.3. Была разглашена с согласия Пользователя.

6. РАЗРЕШЕНИЕ СПОРОВ

6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Компанией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.
6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с законодательством РФ.
6.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Компанией применяется законодательство РФ.

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 При обработке персональных данных Компания принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
Обеспечение безопасности персональных данных достигается, в частности:
назначением ответственного должностного лица за организацию обработки и безопасности персональных данных в информационной системе;
издание Компанией настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам Общества;
утверждение перечня лиц, имеющих доступ к персональным данным, обрабатываемым в информационной системе для выполнения ими служебных (трудовых) обязанностей;
ознакомлением работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политики, Положением о защите персональных данных, иными локальными актами по вопросам обработки персональных данных (при наличии);
определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учетом машинных носителей персональных данных и обеспечение их сохранности;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
принятием иных мер, предусмотренных законодательством РФ о персональных данных.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1. Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия и без предварительного уведомления Пользователя.
8.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное прямо не предусмотрено новой редакцией Политики конфиденциальности.
Продолжая пользоваться ресурсами и Сервисами Сайта после размещения (опубликования) уведомления об изменении Политики конфиденциальности, Пользователь тем самым соглашается с новыми методами, изменениями, дополнениями и т.п., указанными в новой редакции Политики конфиденциальности.
8.3. Действующая Политика конфиденциальности размещена на странице по адресу: https://sinar.ru/.
Для определения, когда Политика конфиденциальности Компании обновлялась / изменялась в последний раз, Пользователь руководствуется датой вступления Политики конфиденциальности в силу, которая указана на 1 (первой) странице Политики конфиденциальности.
8.4. Пользователь вправе в любое время отписаться от рассылки сообщений рекламного, информационного характера, иных уведомлений / извещений направляемых Компанией;
8.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.