Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — Политика) является приложением к Пользовательскому соглашению и определяет порядок обработки и защиты персональной информации о Пользователях, которую Общество с ограниченной ответственностью «Манн, Иванов и Фербер» (далее — Администрация / Оператор) может получить при использовании Сервиса Администрации (далее — Сервис / Сервисы) и/или при взаимодействии Пользователя с Администрацией.
Политика применяется в отношении информации, полученной Администрацией через Сервис, сайты, формы, приложения, электронную почту, телефон и иные каналы связи, если иное прямо не указано.
1. Общие положения
1.1. Использование Сервиса в любой форме означает ознакомление Пользователя с настоящей Политикой. Если для отдельных действий по обработке персональных данных требуется согласие в смысле законодательства о персональных данных, такое согласие запрашивается Администрацией отдельно (например, посредством отметки чек-бокса под формой, отдельного текста согласия и/или иного предусмотренного интерфейсом способа).
1.2. Политика (в том числе любая ее часть) может быть изменена Администрацией. Новая редакция Политики вступает в силу с момента ее размещения на сайте/в Сервисе, если иное не предусмотрено самой редакцией Политики. При существенных изменениях Администрация вправе дополнительно уведомить Пользователя доступными способами (в том числе по электронной почте и/или через интерфейс Сервиса).
1.3. Пользователь вправе в любой момент отозвать ранее данное согласие на обработку персональных данных (в случаях, когда обработка основана на согласии), направив обращение Оператору способами, указанными в разделе 10 Политики. При получении отзыва согласия Оператор обязан прекратить обработку персональных данных или обеспечить прекращение такой обработки (если обработка осуществляется лицом, действующим по поручению Оператора). В случае, если сохранение персональных данных более не требуется для целей обработки, Оператор обязан уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
1.4. Использование Сервиса с помощью веб-браузера, который принимает cookies/аналогичные технологии, само по себе не заменяет согласие там, где оно требуется законом. Пользователь может управлять cookies в настройках браузера и/или через доступные в Сервисе инструменты (при наличии). При блокировке cookies отдельные функции Сервиса могут быть недоступны или работать некорректно.
1.5. По общему правилу Администрация не проверяет достоверность предоставляемой Пользователем информации. Пользователь несет ответственность за предоставление достоверных сведений и за наличие законных оснований на передачу Администрации персональных данных третьих лиц (если Пользователь передает такие данные).
2. Термины и категории информации
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Персональная информация Пользователя в понимании настоящей Политики может включать:
- персональные данные, предоставляемые Пользователем при регистрации, оформлении заказа, обращении в поддержку, подписке на рассылки, участии в мероприятиях и т.п.;
- данные, автоматически передаваемые устройством/ПО Пользователя при использовании Сервиса (например, IP-адрес, сведения о браузере и устройстве, идентификаторы, дата и время доступа, сведения о действиях в Сервисе), включая данные cookies/аналогичных технологий;
- иные сведения, предоставленные Пользователем по его усмотрению при использовании Сервиса.
3. Состав персональной информации, которую получает и обрабатывает Администрация
3.1. Политика распространяется на следующие виды персональной информации:
3.1.1. Персональная информация, размещаемая Пользователями о себе при заполнении форм в Сервисе (в том числе формы отправки сообщения), а также персональная информация, доступ к которой Пользователь предоставляет Администрации через веб-сайты или сервисы третьих лиц (если применимо), либо персональная информация, размещаемая Пользователями в процессе использования Сервиса.
К персональной информации, полученной таким образом, могут относиться, в частности: фамилия, имя, отчество (если указано), номер телефона, адрес электронной почты, адрес доставки, сведения об оплате в части, необходимой для идентификации платежа (без хранения полных реквизитов банковских карт Администрацией при использовании платежных провайдеров), содержание обращений, иная информация, предоставленная Пользователем.
Запрещается предоставление Пользователем персональных данных третьих лиц без наличия законного основания на их передачу и/или без необходимых согласий таких лиц, если это требуется законом.
3.1.2. Политика распространяется также на кандидатов на вакансии Администрации (далее — Кандидаты) наряду с иными Пользователями. Кандидаты, направляя резюме/анкеты Администрации через Сервис и/или по электронной почте, выражают согласие (в случаях, когда оно требуется) на обработку персональных данных, содержащихся в резюме/анкете, включая: фамилию, имя, отчество, дату рождения, гражданство, город проживания, контакты (телефон, адрес электронной почты), сведения об образовании, опыте работы, квалификации, а также иные сведения, предоставленные Кандидатом.
3.1.3. В случае оформления заказа/покупки товаров/услуг (в том числе цифровых) Администрация может обрабатывать персональные данные Покупателя, необходимые для:
- оформления, подтверждения и исполнения заказа (включая доставку);
- осуществления расчетов и возвратов;
- предоставления документов, связанных с оплатой (в установленных законом случаях);
- взаимодействия по вопросам качества, возврата, гарантий и претензий.
К таким данным могут относиться: ФИО, контактный телефон, e-mail, адрес доставки, сведения о заказе, идентификаторы платежа, а также иные данные, необходимые для исполнения договора.
3.2. Администрация не осуществляет намеренную обработку специальных категорий персональных данных и биометрических персональных данных, если иное не обусловлено конкретной услугой и не оформлено в предусмотренном законом порядке (включая получение отдельного согласия, когда оно необходимо).
4. Цели обработки персональной информации
Администрация обрабатывает персональную информацию Пользователя в следующих целях (в зависимости от сценария использования Сервиса):
4.1. Регистрация Пользователя, создание и ведение учетной записи, предоставление доступа к функционалу Сервиса.
4.2. Исполнение договоров с Пользователем: обработка заказов, доставка, предоставление цифрового контента/услуг, обработка обращений по заказам и возвратам.
4.3. Обработка обращений в поддержку, обратная связь, информирование о статусе обращений и заказов.
4.4. Обеспечение работоспособности, безопасности и улучшения качества Сервиса, проведение аналитики использования, диагностика ошибок, предотвращение мошенничества и злоупотреблений.
4.5. Направление информационных и маркетинговых сообщений (рассылок) — только при наличии предварительного согласия, когда оно требуется законодательством.
4.6. Выполнение обязанностей, возложенных на Администрацию законодательством Российской Федерации (например, в части бухгалтерского учета, налогового учета, ответа на законные запросы уполномоченных органов).
5. Правовые основания и условия обработки
5.1. Администрация обрабатывает персональные данные на законной и справедливой основе, ограничиваясь заранее определенными целями и не допуская избыточности обрабатываемых данных по отношению к заявленным целям.
5.2. Правовые основания обработки могут включать (в зависимости от ситуации):
- согласие субъекта персональных данных;
- необходимость заключения и/или исполнения договора с Пользователем;
- выполнение обязанностей, возложенных законом;
- законные интересы Администрации при условии, что они не нарушают права и свободы субъекта персональных данных (например, обеспечение безопасности Сервиса, предотвращение мошенничества).
5.3. Администрация обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.
6. Передача персональной информации третьим лицам
6.1. Администрация вправе поручать обработку персональных данных и/или передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, включая:
- службам доставки и логистики (для доставки заказов);
- платежным организациям и провайдерам (для приема оплаты, возвратов, сверки платежей);
- подрядчикам по техническому сопровождению Сервиса (хостинг, облачная инфраструктура, поддержка, разработка), системам аналитики и коммуникаций — при условии соблюдения требований к конфиденциальности и безопасности;
- иным лицам — при наличии законного основания (например, по требованию суда или уполномоченного органа).
6.2. Передача осуществляется при условии, что третьи лица принимают обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных, а также обрабатывают данные в соответствии с поручениями Администрации и/или в рамках самостоятельных обязательств по закону (в зависимости от роли такого лица).
6.3. Трансграничная передача персональных данных (если применяется) осуществляется с соблюдением требований законодательства Российской Федерации, в том числе с учетом условий и ограничений, установленных для такой передачи.
7. Cookies и аналогичные технологии
7.1. Сервис может использовать cookies и аналогичные технологии для:
- обеспечения корректной работы и безопасности Сервиса;
- сохранения пользовательских настроек;
- аналитики и улучшения качества Сервиса;
- персонализации (если применимо).
7.2. Пользователь может ограничить или отключить cookies в настройках браузера. В этом случае отдельные функции Сервиса могут стать недоступны или работать некорректно.
8. Меры по защите персональной информации
8.1. Администрация принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:
- ограничение доступа к персональным данным по принципу необходимости;
- применение средств аутентификации и контроля доступа;
- использование защищенных каналов передачи данных (где применимо);
- резервное копирование и контроль целостности;
- ведение учета носителей/систем (в применимой части) и мониторинг инцидентов безопасности.
8.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам/подрядчикам, которым он необходим для выполнения обязанностей.
9. Сроки хранения и уничтожение персональной информации
9.1. Персональные данные Пользователей хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации (например, для документов бухгалтерского и налогового учета) или договором с Пользователем.
9.2. Конкретные сроки обработки и хранения персональных данных определяются для каждой цели обработки и закрепляются во внутренних локальных актах Оператора (Приказ об утверждении сроков хранения персональных данных).
9.3. По достижении целей обработки либо в случае отзыва согласия Пользователем (при отсутствии иных законных оснований для обработки) персональные данные подлежат удалению или уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.
9.4. Данные бухгалтерского и налогового учета, содержащие персональные данные, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском учете и налогах (как правило, 5 лет с момента окончания отчетного периода).
10. Права Пользователя и порядок обращений
10.1. Пользователь (как субъект персональных данных) вправе реализовать права, предусмотренные законодательством, включая право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
- отозвать согласие на обработку персональных данных (когда обработка основана на согласии);
- обжаловать действия/бездействие Администрации в уполномоченный орган и/или в судебном порядке.
10.2. Для реализации прав и направления обращений Пользователь может направить запрос:
- через форму обратной связи в Сервисе (при наличии), и/или
- по адресу электронной почты/почтовому адресу Администрации, указанным в Пользовательском соглашении или в реквизитах на сайте Администрации, с темой/пометкой «Персональные данные / Конфиденциальность».
10.3. Администрация вправе запросить сведения, необходимые для идентификации Пользователя и подтверждения полномочий представителя (если обращение подает представитель), в объеме, допустимом законом.
11. Заключительные положения
11.1. Настоящая Политика применяется в части, не противоречащей законодательству Российской Федерации. В случае расхождений с обязательными нормами закона применяются нормы закона.
11.2. Вопросы, не урегулированные настоящей Политикой, регулируются Пользовательским соглашением и законодательством Российской Федерации.
11.3. Действующая редакция Политики размещается в Сервисе/на сайте Администрации и доступна для ознакомления без взимания платы.