Политика конфиденциальности

обновлена 24 сентября 2021 г.

Общие положения
1. Настоящая Политика конфиденциальности (далее – Политика) регулирует обработку персональных данных пользователей веб-приложения для агрегации товаров “ShopoMio” и веб-сайта с доменным именем “shopomio.ru” (далее - Сервисы). Мы (Оператор) заботимся о Вашей конфиденциальности, поэтому уделите несколько минут ознакомлению с нашей Политикой и обязательно свяжитесь с нами, если возникнут вопросы.
2. Оператором в понимании действующего законодательства Российской Федерации в части защиты персональных данных является: ShopoMio [email protected]
3. В рамках настоящей Политики используются следующие термины и их определения: Веб-сайт - веб-сайт с доменным именем “shopomio.ru”. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Сервисы - веб-сайт с доменным именем “shopomio.ru” и веб-приложение для для агрегации товаров “ShopoMio”. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Субъект персональных данных - определяемое или определенное физическое лицо.
4. Действие настоящей Политики распространяется на любые взаимодействия между Оператором и пользователями касательно обработки персональных данных при использовании Сервисов.
5. В рамках обработки персональных данных субъектов данных Сервисов Оператор обязуется: предоставить субъекту персональных данных по его просьбе информацию, касающейся обработки его персональных данных; предоставить субъекту персональных данных информацию, предусмотренную пунктом 3 статьи 17 Федерального закона от 27.07.2006 №152-ФЗ, в случаях, когда персональные данные получены не от субъекта персональных данных; обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации; принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о защите персональных данных; опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных; реализовывать права субъектов персональных данных в пределах, предусмотренных действующим законодательством Российской Федерации; выполнять иные обязательные действия, предусмотренные действующим законодательством Российской Федерации.
6. В соответствии с настоящей Политикой субъекты персональных данных имеют следующие права в части обработки их персональных данных: право на уточнение своих персональных данных; право на получение информации об обработке персональных данных; право на обжалование действий (бездействий) Оператора; право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке; право на блокирование и (или) уничтожение своих персональных данных.
7. Для реализации прав субъекта персональных данных, указанных в пункте 1.6. настоящей Политики, свяжитесь с нами по адресу электронной почты [email protected].
Источники получения персональных данных и цели
1. Персональные данные могут быть собраны как прямо, так и опосредованно.
2. 2.2. Прямой сбор персональных данных осуществляется тогда, когда Вы добровольно и самостоятельно предоставляете свои персональные данные (например, при регистрации аккаунта в Сервисах).
3. 2.3. Опосредованный сбор персональных данных может осуществляться автоматически при использования Вами Сервисов, как это случается, например, с cookie-файлами.
4. 2.4. Оператор собирает следующие персональные данные в целях, предусмотренных настоящей Политики: адрес электронной почты, пароль; товары (включая избранные), адрес доставки, пол; история технического взаимодействия с Сервисами, информация о Вашем устройстве и браузере; взаимодействие со службой технической поддержки (например, Ваши сообщения).
5. 2.5. Оператор собирает указанные персональные данные в следующих целях: для использования функциональных возможностей Сервисов субъектами персональных данных; для персонализации предложений в рамках Сервисов и информирования о скидках и предложениях в Сервисах; для улучшения Сервисов; для ответов на запросы субъектов персональных данных; для исполнения обязательств Оператора, предусмотренных данной Политикой, Условиями использования и действующим законодательством Российской Федерации.
Правовые основания обработки персональных данных
1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.
2. Основным правовым основанием для обработки персональных данных субъектов персональных данных в соответствии с настоящей Политикой является юридической договор в виде нашего Пользовательского соглашения, заключаемый между Оператором и субъектом персональных данных.
3. В случаях, когда обработка персональных данных субъектов персональных данных должна будет происходить на основании согласия субъекта персональных данных, Оператор обязуется брать подобное согласие субъекта персональных данных.
4. В качестве субъектов персональных данных в рамках обработки персональных данных, предусмотренной настоящей Политикой, выступают клиенты и контрагенты Оператора (физический лица).
Порядок и условия обработки персональных данных
1. В случае обезличивания Ваших персональных данных Оператор может использовать их для любых иных целей.
2. Оператор не использует автоматизированных средств принятия решений (включая профайлинг) в рамках обработки персональных данных. К автоматизированным средствам принятия решений в первую очередь относятся те системы, которые, обработав Ваши персональные данные, могут сделать в отношении Вас какое-либо решение, имеющее потенциальные юридические последствия, без участия человека.
3. Персональные данные граждан Российской Федерации будут храниться на территории Российской Федерации с учетом требований российского законодательства в части локализации информационных систем персональных данных.
4. Работники Оператора также соблюдают все необходимые и доступные нам организационные, юридические и технические меры по защите Ваших персональных данных. Пользователи Сервисов также несут ответственность в пределах их возможностей за точность предоставленных учетных данных, сохранность паролей и иной информации, необходимой для авторизации, и их защиту от доступа третьих лиц.
5. Любые персональные данные, собираемые и обрабатываемые в рамках настоящей Политики, подлежат надлежащей защите до моментов: (1) когда Вы предоставляете нам согласие на их разглашение; (2) обезличивания таких персональных данных; (3) до момента раскрытия информации в соответствии с применимым правом.
6. В случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных Оператор будет заключать договоры поручения на обработку персональных данных.
7. В случае трансграничной передачи персональных данных субъектов данных помимо требований по локализации информационных систем персональных данных будут соблюдаться все дополнительные меры по защите персональных данных субъектов персональных данных.
8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
9. К условия прекращения обработки персональных данных Оператором относятся: достижение целей обработки персональных данных; истечение срока действия согласия субъекта персональных данных; отзыв согласия субъекта персональных данных на обработку его персональных данных; выявление неправомерной обработки персональных данных.
Заключительные положения
1. Настоящая Политика может быть дополнена и (или) изменена в любое время работы Сервисов. В указанном случае в Сервисах будет размещена информационная статья в виде уведомления на соответствующую тему с размещением новой редакции Политики и даты ее принятия.
2. Политика представляет собой соглашение между нами и Пользователем в отношении использования Сервисов, любые другие ранее существовавшие письменные или устные соглашения или договоренности в отношении такого использования, настоящим аннулируются.
3. Если какое-либо условие Политики является недействительным или неисполнимым, иные условия остаются действительными и исполнимыми в полной мере, разрешенной применимым законодательством.
4. Невозможность принудить Вас к строгому соблюдению Политики не может быть истолкована как наш отказ от любого положения или любого права Политики.