1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) разработана, используется и действует в отношении всей информации, размещаемой на Сайте в сети «Интернет», которую Владелец Сайта и Продавец могут получить в процессе взаимодействия с Пользователями во время использования Сайта, его сервисов, программ и продуктов.
Настоящая Политика разработана в соответствии с: Конституцией Российской Федерации; Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»; Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации; Постановлением Правительства РФ от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Иными нормативно-правовыми актами Российской Федерации и локальными нормативными актами Владельца Сайта.
Действие Политики распространяется на все персональные данные субъектов.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
- ОСНОВНЫЕ ПОНЯТИЯ
1.1. Основные термины и определения, используемые в настоящей политике:
1.1.1. Пользователь – лицо, осуществляющее просмотр любой страницы Сайта, а также использующее функциональные возможности Сайта.
1.1.2. Покупатель – Пользователь Сайта, являющийся физическим лицом, заказывающий и/или приобретающий Товары (работы, услуги) на Сайте исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
1.1.3. Продавец – организация независимо от ее организационно-правовой формы, а также индивидуальный предприниматель, осуществляющие продажу Товаров (работ/услуг), сведения о которых размещены на Сайте.
1.1.4. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в частности, информация, которую Пользователь предоставляет и указывает о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов Сайта, включая персональные данные Пользователя, а также данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения.
1.1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.8. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
1.1.9. Оператор – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.10. Формы обратной связи – веб-формы, размещенные на Сайте и предназначенные для направления электронных сообщений Оператору.
1.1.11. Хранение персональных данных – процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Оператора.
1.2. Если иное не указано в Политике, для целей настоящей Политики Оператором является ООО «ТУРА».
1.3. Иные определения используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Пользовательском соглашении.
- ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА И ОПЕРАТОРА
2.1. Оператор обязуется, в частности: принимать меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Оператора в области персональных данных; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам и локальным нормативным актам Оператора в области персональных данных; предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; в случае отзыва субъектом согласия на обработку его персональных данных – прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва; информировать Пользователя об утрате или разглашении его персональных данных; предотвращать ставшие известными попытки несанкционированного доступа к информации, своевременно обнаруживать и пресекать такие факты; отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями действующего законодательства РФ и т.д.
2.2. Пользователь обязуется, в частности: предоставлять персональные данные третьих лиц в строгом соответствии с требованиями предусмотренными действующим законодательством РФ. Пользователь гарантирует и заверяет, что он получил все необходимые согласия от третьих лиц на передачу и дальнейшую обработку Оператором персональных данных в объемах, соответствующих настоящей Политике и Пользовательскому соглашению. представлять свои полные и достоверные данные о себе; своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных и т.д.
2.3. Права Оператора: право передавать персональные данные/поручать обработку персональных данных субъекта третьи лицам для достижения целей, указанных в п.3.1. и п.3.2. Политики; право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей в части защиты персональных данных, предусмотренных действующим законодательством РФ и т.д.
2.4. Права Пользователь: право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения; право на получение информации, касающейся обработки персональных данных, и изменение персональных данных; право на отзыв согласия Субъекта персональных данных; право на получение информации о предоставлении персональных данных третьим лицам; право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных и т.д.
2.5. Под Сайтом понимается spr-tura.ru, являющиеся сервисом (торговой площадкой), предоставляющим Пользователям и Продавцам возможность взаимодействия друг с другом в целях совершения различных сделок.
2.6. Оператор не несёт ответственности за неисполнение, задержку в исполнении, ненадлежащее исполнение своих обязательств в связи с неполадками/сбоями в информационных системах, во время обмена данными и в процессах интеграции. Такие неполадки/сбои не являются отказом от исполнения обязательств и не являются нарушением условий настоящей Политики.
- ЦЕЛИ ОБРАБОТКИ И СОСТАВ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
3.1. Оператор обрабатывает персональные данные в соответствии со следующими целями:
Цель – информационное сопровождение сторон договора, заключенного между Покупателем и Продавцом.
Способ обработки – с использованием средств автоматизации и без использования средств автоматизации (смешанная обработка).
Состав персональной информации пользователя: ФИО; Номер телефона; Е-mail.
3.2. Конкретные цели также могут быть указаны в заполняемой Пользователем Форме обратной связи.
3.3. С целью осуществления коммуникаций c Пользователями, Оператор обеспечивает функционирование Форм обратной связи и обработку поступивших через них обращений.
3.4. Функционал Сайтов поддерживает рассылки для Пользователей. Тематика сообщений включает рекламу, справочные сведения и иные материалы. Рассылка проводится без использования персональных данных и только по адресам электронной почты.
3.5. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.6. Оператор не получает и не хранит данные банковских карт Пользователей.
3.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не производится.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов: законности и справедливости; ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки; недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки; обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных; прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных; осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4.3. При сборе персональных данных оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено действующим законодательством РФ.
4.4. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
Пользователь осознаёт, что, публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (Продавцам, другим Покупателям, иным Пользователям Сайта и т.п.), оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Оператор не несёт ответственность за возможный вред, который может быть причинён Покупателю третьими лицами, вследствие использования его персональных данных, опубликованных на Сайте.
4.5. Оператор вправе передать персональные данные/поручить обработку персональных данных Пользователя третьим лицам в следующих случаях: Пользователь явно выразил согласие на такие действия и/или Передача/поручение необходима(-мо) для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем и/или Передача предусмотрена действующим на территории Российской Федерации законодательством.
4.6. В случаях, установленных законодательством РФ, Оператор вправе осуществлять передачу персональных данных третьим лицам без согласия субъекта персональных данных.
- СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Оператор, в случае неисполнения своих обязанностей, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
Стала публичным достоянием до ее утраты или разглашения;
Была получена от третьей стороны до момента ее получения Оператором;
Была разглашена с согласия Пользователя.
- РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
- ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя;
8.2. Новая Политика вступает в силу с момента ее размещения на Сайте;
8.3. Действующая Политика размещена в неограниченном доступе на странице по адресу: https://spr-tura.ru/privacy-policy/;
8.4. Актуальная версия Политики действует бессрочно до замены её новой версией.
