Политика в области обработки и обеспечения безопасности персональных данных

ООО «ТРЕНД-ОПТОМ»

1.1. Настоящая политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Оператор может получить о Пользователе, во время использования последним Сайта в сети Интернет по адресу: https://wowpacks.ru/ и любых сервисов, имеющихся на данном Сайте. Сайт принадлежит ООО «ТРЕНД-ОПТОМ» (ИНН 9723087948, ОГРН 1197746415129, 125047, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ТВЕРСКОЙ, ПЕР 1-Й ТВЕРСКОЙ-ЯМСКОЙ, Д. 18, ПОМЕЩ. 1Ч) (далее – «Оператор, Общество»).
1.2. Персональные данные обрабатывается в соответствии с ФЗ «О персональных данных» № 152-ФЗ.
1.3. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
1.4. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования сервисов и прекратить использование Сайта.
1.5. Обработка персональных данных в Обществе осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.6. В целях настоящей Политики используются следующие понятия:
Сайт – совокупность всей информации (текстовой и графической) и функций, находящихся в сети интернет по адресу https://wowpacks.ru/, включая все внутренние страницы данного адреса.
Компания – ООО «Тренд-Оптом» ИНН 9723087948, ОГРН 1197746415129, владеющее и управляющее Сайтом.
Пользователь Сайта (далее – Пользователь) – лицо, использующее Сайт.
Стороны – Компания и Пользователь Сайта.
Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
Обработка персональных данных (Обработка ПД) — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, систематизацию, накопление, хранение, передачу (предоставление, доступ), удаление, уничтожение;
Конфиденциальность персональных данных – обязательное для соблюдения Оператором, Пользователем или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Субъект персональных данных – клиенты, посетители сайта, персональные данные которых обрабатываются Обществом в процессе использования сайта.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.7. Настоящая Политика непосредственно применяется только к Сайту. Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.8. Общество не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
1.9. Общество как оператор персональных данных обязуется:
1.9.1. обеспечивать конфиденциальность и безопасность ПД Субъектов персональных данных;
1.9.2. консультировать Субъектов персональных данных об их правах, предоставлять им по их запросу информацию об обработке их ПД;
1.9.3. по требованию Субъекта персональных данных уточнять его ПД, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.9.4. уведомлять Субъекта персональных данных относительно его ПД, в соответствии с обязанностями, возложенными на Общество как на оператора персональных данных.
1.10. Общество как оператор персональных данных вправе:
1.10.1. предоставлять ПД Субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) и настоящей Политикой;
1.10.2.отказывать в предоставлении информации о ПД в случаях, предусмотренных законодательством Российской Федерации в области ПД;
1.10.3. использовать ПД Субъекта персональных данных без его согласия, в случаях, предусмотренных законодательством Российской Федерации в области ПД.
1.11. Субъект персональных данных имеет следующие права:
1.11.1. запрашивать информацию, касающуюся обработки его ПД;
1.11.2. требовать уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
1.11.3. отозвать свое согласие на обработку ПД;
1.11.4. принимать иные предусмотренные законодательством Российской Федерации в области персональных данных меры по защите своих прав.
2. Цели и принципы обработки персональных данных

2.1. ПД обрабатываются Оператором в целях продвижения товаров, работ, услуг на рынке.
2.2. Обработка ПД осуществляется на законной и справедливой основе.
2.3. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка ПД, несовместимая с целями сбора ПД.
2.4. Оператором не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
2.5. Оператор обрабатывает только те ПД, которые отвечают целям их обработки.
2.6. Содержание и объем обрабатываемых Оператором ПД соответствуют заявленным целям обработки. Обрабатываемые ПД не являются избыточными по отношению к заявленным целям их обработки.
2.7. При обработке ПД обеспечиваются точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД.
2.8. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
2.9. Хранение ПД осуществляется Оператором в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД. Обрабатываемые ПД уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.10. Оператор обеспечивает конфиденциальность и безопасность ПД при их обработке.
2.11. Оператор может использовать персональные данные Пользователя в целях:
- идентификации Пользователя, зарегистрированного на Сайте для оформления заказа и (или) заключения договора на оказание услуг, продажу товаров или их оплату;
- предоставления Пользователю доступа к персонализированной информации и ресурсам Сайта;
- установления с Пользователем обратной связи, включая:
а) направление уведомлений, запросов, касающихся использования Сайта;
б) оказание услуг;
в) продажу товаров;
г) оплату;
д) обработку запросов и заявок от Пользователя;
- обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания (возврата) платежа;
- предоставления Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- предоставления Пользователю, с его согласия, обновлений ассортимента услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Компании или от имени партнеров Компании;
- осуществления рекламной деятельности;
- предоставления доступа Пользователю на сайты или сервисы партнеров Компании с целью получения продуктов, обновлений, товаров и услуг.2.1. ПД обрабатываются Оператором в целях продвижения товаров, работ, услуг на рынке.
2.2. Обработка ПД осуществляется на законной и справедливой основе.
2.3. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка ПД, несовместимая с целями сбора ПД.
2.4. Оператором не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
2.5. Оператор обрабатывает только те ПД, которые отвечают целям их обработки.
2.6. Содержание и объем обрабатываемых Оператором ПД соответствуют заявленным целям обработки. Обрабатываемые ПД не являются избыточными по отношению к заявленным целям их обработки.
2.7. При обработке ПД обеспечиваются точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД.
2.8. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
2.9. Хранение ПД осуществляется Оператором в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД. Обрабатываемые ПД уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.10. Оператор обеспечивает конфиденциальность и безопасность ПД при их обработке.
2.11. Оператор может использовать персональные данные Пользователя в целях:
- идентификации Пользователя, зарегистрированного на Сайте для оформления заказа и (или) заключения договора на оказание услуг, продажу товаров или их оплату;
- предоставления Пользователю доступа к персонализированной информации и ресурсам Сайта;
- установления с Пользователем обратной связи, включая:
а) направление уведомлений, запросов, касающихся использования Сайта;
б) оказание услуг;
в) продажу товаров;
г) оплату;
д) обработку запросов и заявок от Пользователя;
- обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания (возврата) платежа;
- предоставления Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- предоставления Пользователю, с его согласия, обновлений ассортимента услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Компании или от имени партнеров Компании;
- осуществления рекламной деятельности;
- предоставления доступа Пользователю на сайты или сервисы партнеров Компании с целью получения продуктов, обновлений, товаров и услуг.

3. Предмет Политики в области обработки и обеспечения безопасности персональных данных


3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при заполнении форм обратной связи, регистрации (создании учетной записи) или при использовании других функций в процессе использования сервисов и предложенных на Сайте.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем самостоятельно, путём добровольного заполнения одной или нескольких форм обратной связи, регистрации (создании учетной записи) или при использовании других функций в процессе использования сервисов и предложенных на Сайте, включая персональные данные Пользователя. Обязательная для предоставления сервисов информация помечена специальным образом.
3.3. К персональным данным Пользователя относятся данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
3.4. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, прямо предусмотренных законодательством РФ.
3.5. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, а также сбор и хранение которой предусмотрено действующим законодательством в течение определенного срока.

 

4. Правовые основания обработки персональных данных


4.1. Правовым основанием обработки персональных данных в Обществе являются:
4.1.1. исполнение возложенных законодательством РФ на Общество функций, полномочий и обязанностей (Гражданский Кодекс РФ, ФЗ-224 «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты РФ», ФЗ-126 «О связи», ФЗ-149 «Об информации, информационных технологиях и о защите информации»);

4.1.2. договоры, заключенные Обществом с Субъектами персональных данных, выгодоприобретателем или поручителем, по которым являются Субъекты персональных данных, а также для заключения договоров по инициативе Субъектов персональных данных, по которым Субъекты персональных данных будут являться выгодоприобретателями или поручителями. Заключаемые с Субъектами персональных данных договора не могут содержать положения, ограничивающие права и свободы Субъектов персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской федерации, а также положения, допускающие в качестве условия заключения договора бездействие Субъектов персональных данных.

5. Условия обработки персональной информации Пользователей и ее передачи третьим лицам


5.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.2. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях, когда:
5.2.1. пользователь выразил согласие на такие действия;
5.2.2. передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
5.2.3. передача предусмотрена российским законодательством в рамках установленной процедуры;
5.2.4. Компания продала Сайт с передачей приобретателю всех обязательств по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
5.3. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.4. При утрате или разглашении персональных данных Компания информирует Пользователя об утрате или разглашении персональных данных в течение 3 (трех) рабочих дней со дня обнаружения данного факта посредством направления письма на электронный почтовый адрес Пользователя, указанный им при заполнении форм обратной связи на Сайте.

5.5. Оператор обязан принимать необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных


Объем и категории обрабатываемых ПД:
- ФИО,
- год рождения,
- месяц рождения,
- пол,
- дата рождения,
- контактные телефоны,
- e-mail;
- реквизиты банковской карты,

- номер расчетного счета.

7. Ответственность Сторон


7.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных Пользователя, в соответствии с законодательством Российской Федерации.
7.2. Оператор не несет ответственности:
7.2.1 В случае утраты конфиденциальной информации, если такая информация:
7.2.1.1. стала публичным достоянием до ее утраты;
7.2.1.2. была получена от третьей стороны до момента ее получения Компанией;
7.2.2. В случае разглашения конфиденциальной информации, если такая информация:
7.2.2.1. стала публичным достоянием до ее разглашения;
7.2.2.1. была разглашена с согласия Пользователя;
7.2.2.2. была разглашена сторонними сайтами и сервисами, ссылки на использование которых присутствуют на Сайте, в случае использования таких ссылок и сервисов Пользователем.

7.3. Оператор не несет ответственности за возможные последствия в случае представления недостоверных и/или неполных персональных данных Пользователем.

8. Разрешение споров


8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Компанией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора), которая направляется по адресу электронной почты Стороны.
8.2. Получатель претензии в течение 5 (пяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии по электронной почте.
8.3. При недостижении соглашения Стороны вправе передать спор на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Компанией применяется действующее законодательство Российской Федерации.

9. Прочие условия


9.1. Оператор вправе вносить изменения в настоящую Политику без согласия и уведомления Пользователя.
9.2. Новая Политика вступает в силу с момента ее размещения на Сайте.
9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты info@wowpacks.ru.
9.4. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, почтовым сервисам, операторам электросвязи в целях выполнения заказов, заявок и просьб Пользователя.
9.5. Пользователь вправе обратиться к Оператору с заявлением (уведомлением) об отзыве согласия на обработку персональных данных.
9.6. В случае получения заявления (уведомления) от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения такого уведомления.

9.7. Заявление (уведомление) об отзыве согласия на обработку персональных данных направляется способом, указанным в п. 9.3. настоящей Политики.