10. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ИНФОРМАЦИИ10.1. Настоящий раздел устанавливает правила обеспечения конфиденциальности и порядок обработки персональных данных (Сокращенно - ПДн) субъектов ПДн (далее также именуемых «Покупатели») Продавцом, при посещении и использовании Сайта Покупателем, регистрации Аккаунта, заполнении формы обратной связи, предоставлении ПДн иным Покупателям Сайта, а также совершения иных действий, предусмотренных Офертой. Обработка персональных данных осуществляется в форме сбора, хранения, уточнения и уничтожения ПДн в Информационных системах Продавца.
10.2. Политика Продавца в отношении обработки ПДн Покупателей на Сайте состоит в том, что ПДн должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Продавца и с учетом баланса интересов Продавца и субъектов ПДн. Обработка ПДн Продавцом осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов ПДн, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
10.3. Передача (обмен и т.д.) ПДн осуществляется на основании согласия субъекта ПДн, в том числе в виде выражения согласия посредством функционала Сайта или в форме документа, подписанного простой электронной подписью, а также в иных случаях, предусмотренных законодательством.
10.4. Покупатель, осуществляя регистрацию Аккаунта, заполняя Форму обратной связи с использованием Сайта, путем проставления галочки в соответствующем разделе, подтверждает, что ознакомился с Офертой и предоставил согласие на обработку ПДн.
10.5. Передача ПДн государственным органам производится в соответствии с требованиями действующего законодательства и настоящим Положением.
10.6. ПДн Покупателей могут обрабатываться посредством Сайта в следующих целях:
- осуществление и поддержание связи (коммуникации) между Покупателями;
- осуществление и поддержание связи (коммуникации) между Продавцом и Покупателем;
- продвижение услуг и направление рассылки, в том числе путем направления на адрес электронной почты Покупателя сообщений информационного, рекламного и иного характера;
- регистрация Покупателя на Сайте, включая, но не ограничиваясь действиями по внесению личных данных Покупателя, Верификацию Покупателя;
- использование и управление Аккаунтом Покупателя;
- использование личных данных Покупателя при оставлении отзывов о Товарах на Сайте;
- заполнение формы обратной связи посредством функционала Сайта;
- исполнение Продавцом обязательств перед Покупателями согласно условиям настоящей Оферты;
- улучшения качества обслуживания и модернизации Сайта Продавцом;
- осуществление правосудия, в случае поступления в адрес Продавца соответствующего запроса уполномоченных органов;
- реализация партнерских программ с третьими лицами;
- иных целях, определяемых в порядке, установленном в настоящей Оферте.
Конкретные цели также могут быть указаны в заполняемой Покупателем форме обратной связи.
10.7. Продавец не проверяет достоверность предоставляемой Покупателем информации, а также дееспособность Покупателя.
10.8. При разработке форм обратной связи Продавец обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки.
10.9. Продавец никогда не собирает ПДн в тайне от Покупателей. На Сайте могут применяться сервисы ведения статистики посещений, определения уровня заинтересованности Покупателей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не ПДн). Сайт может в автоматическом режиме сохранять на устройства Покупателей cookie-файлы (небольшие текстовые файлы технического характера), не содержащие ПДн и не используемые для установления личности Покупателя. Если Покупатель не желает сохранять указанные файлы на своем устройстве, он может в любое время изменить настройки устройства и удалить уже сохраненные файлы с использованием стандартного функционала устройства Покупателя.
10.10. Также под технической информацией понимается информация, которая автоматически передается Продавцу в процессе использования Сайта с помощью установленного на мобильном устройстве Покупателя программного обеспечения, а именно:
- Данные об активности Покупателя на Сайте, в частности о посещенных страницах, дате и времени переходов и пр.;
- Информация об устройстве, с помощью которого Покупатель использовал Сайт: IP-адресе и тип устройства, операционной системе, а также о его уникальном идентификаторе;
- Данные о взаимодействии с демонстрируемыми вне Сайта рекламными объявлениями Продавца, их количестве, частоте и глубине просмотра.
10.11. Обработка ПДн на Сайте осуществляется способами с использованием и без использования средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Продавцом ПДн, может являться достижение целей их обработки, отзыв согласия субъекта ПДн на обработку его ПДн, прекращение деятельности Продавца, закрытие Сайта или изменение его функционала.
10.12. С использованием функционала Сайта Продавец осуществляет сбор, запись, извлечение и использование ПДн Покупателей. При необходимости Продавец может осуществлять трансграничную передачу ПДн в пределах, установленных Применимым законодательством. Продавец проверяет, обеспечивает ли государство, на территорию которого осуществляется передача ПДн, адекватную защиту прав субъектов ПДн, до начала осуществления трансграничной передачи ПДн.
10.13. С целью осуществления коммуникаций c Покупателями Продавец обеспечивает функционирование форм обратной связи и обработку поступивших через них обращений. Обращения не сохраняются на Сайте, а поступают уполномоченным сотрудникам Продавца для последующей работы. При этом Продавец обрабатывает только ПДн, внесенные Покупателями в соответствующие поля форм обратной связи. К примеру, такими данными могут быть (в зависимости от конкретной формы обратной связи): ФИО; контактные данные; данные, содержащиеся в сообщении и приложенных к нему документах и другие. Реагирование на обращения Покупателя осуществляется сотрудниками Продавца как с использованием, так и без использования функционала Сайта.
10.14. Для достижения заявленных целей обработки Продавец может сообщать ПДн третьим лицам, в том числе своим аффилированным компаниям, а также поручать обработку ПДн другим лицам на основании договора, содержащего условия о конфиденциальности и иные обязательные положения, предписанные Применимым законодательством.
10.15. ПДн Покупателей являются конфиденциальной информации в соответствии с применимым законодательством. Продавец принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных применимым законодательством в области ПДн.
10.16. Обеспечение безопасности ПДн достигается Продавцом, в частности путем:
- определения угроз безопасности ПДн при их обработке в информационных системах ПДн;
- применения организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах ПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные законодательством уровни защищенности ПДн;
- применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценке эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационных систем ПДн;
- учета машинных носителей ПДн;
- обнаружения фактов несанкционированного доступа к персональным данным и принятия мер;
- восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установления правил доступа к персональным данным, обрабатываемым в информационных системах ПДн, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационных системах ПДн;
- контроля за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн.
10.17. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку, ПДн подлежат уничтожению, кроме случаев, установленных Применимым законодательством.