Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональной информации (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Авокадо» (далее CTMS может получить о пользователе во время использования им сайта ctms.su (далее — Сайт).

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

1. Персональная информация пользователей, которую получает и обрабатывает CTMS:

1.1. В рамках настоящей Политики под «персональной информацией пользователя» понимаются:

1.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно при заполнении форм обратной связи. Обязательная для оказания услуг информация помечена специальным образом. Иная информация предоставляется пользователем на его усмотрение.

1.1.2 Данные, которые автоматически передаются CTMS в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя, время доступа, адрес запрашиваемой страницы.

1.1.3. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает CTMS.

1.1.4. Правовые основания обработки персональных данных, используемые при разработки политики:

Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»);

Согласие на обработку персональных данных субъектов персональных данных.

1.1.5. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.1.6. CTMS в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.

2. Цели сбора и обработки персональной информации пользователей:

2.1. CTMS собирает и хранит только те персональные данные, которые необходимы для оказания услуг (исполнения соглашений и договоров с пользователем).

2.2. Персональную информацию пользователя CTMS может использовать в следующих целях:

2.2.1. Идентификация стороны в рамках соглашений и договоров с CTMS;

2.2.2. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг, а также обработка запросов и заявок от пользователя в рамках конкретного договора;

2.2.3. Улучшение качества услуг, удобства их использования;

2.2.4. Проведение статистических и иных исследований на основе обезличенных данных.

3. Условия обработки персональной информации пользователя и её передачи третьим лицам. Сведения об обработке персональных данных:

3.1. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.3. CTMS вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

3.3.1. Пользователь выразил свое согласие на такие действия;

3.3.2. Передача необходима для оказания услуги пользователю по конкретному договору;

3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

3.4. При обработке персональных данных пользователей CTMS руководствуется Федеральным законом РФ «О персональных данных».

3.5. CTMS обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов CTMS, работников CTMS и третьих лиц.

3.6. CTMS получает персональные данные непосредственно у субъектов персональных данных (далее – ПсДн).

3.7. CTMS обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

3.8. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4. Обработка персональных данных клиентов:

4.1. CTMS обрабатывает персональные данные клиентов в рамках правоотношений с CTMS c клиентами, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — клиентов).

4.2. CTMS обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:

прием обращений и заявок от субъекта ПсДн;

информировать о новых товарах, специальных акциях и предложениях;

заключение и исполнение условий договора.

4.3. CTMS обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путем совершения конклюдентных действий на настоящем интернет-сайте, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.

4.4. CTMS обрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

4.5. CTMS может обрабатывать следующие персональные данные клиентов:

Фамилия, имя, отчество;

Адрес;

Номер контактного телефона;

Адрес электронной почты.

4.6. Не осуществляется обработка специальных категорий персональных данных:

4.6.1. касающихся расовой, национальной принадлежности;

4.6.2. политических взглядов, религиозных или философских убеждений;

4.6.3. здоровья и интимной жизни.

5. Сведения об обеспечении безопасности персональных данных:

5.1. CTMS при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые CTMS, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 ФЗ-152 «О персональных данных».

5.3. В соответствии со статьей 18.1 ФЗ-152 CTMS самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. CTMS в частности приняло следующие меры:

назначен ответственный за организацию обработки ПсДн;

разработаны и внедрены локальные акты по вопросам обработки ПсДн, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке ПсДн и устранение последствий таких нарушений;

применяются правовые, организационные и технические меры по обеспечению безопасности ПсДн в соответствии со статьей 19 ФЗ-152;

осуществляется внутренний контроль соответствия обработки ПсДн ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПсДн, политике CTMS в отношении обработки ПсДн, локальным актам CTMS;

проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, соотношение указанного вреда и принимаемых CTMS мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ-152;

работники CTMS, непосредственно осуществляющие обработку ПсДн, ознакомлены с положениями законодательства Российской Федерации о ПсДн, в том числе требованиями к защите ПсДн, документами, определяющими политику CTMS в отношении обработки ПсДн, локальными актами по вопросам обработки ПсДн;

В дополнение к требованиям 152-ФЗ «О персональных данных», у CTMS осуществляется комплекс мероприятий, направленных на защиту информации о клиентах, работниках и контрагентах.

5.4. Меры, применяемые для защиты персональной информации пользователей: CTMS принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

6. Права субъектов персональных данных:

6.1. Субъект персональных данных имеет право:

на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

на отзыв данного им согласия на обработку персональных данных;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

на обжалование действий или бездействия CTMS в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к CTMS либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

7. CTMS имеет право вносить изменения в настоящую Политику конфиденциальности.

Нововведения вступают в силу с момента их опубликования. Пользователи могут отслеживать изменения в Политике конфиденциальности самостоятельно.