Политика конфиденциальности

Политика конфиденциальности для интернет-магазина rockset.ru

1. Определение терминов

Настоящая политика конфиденциальности персональных данных (далее Политика конфиденциальности) работает со следующими понятиями:

• «Оператор» / «Администрация сайта Интернет-магазина» ИП Кайнова Ирина Григорьевна (реквизиты указаны выше), самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• «Персональные данные» сведения, имеющие прямое или косвенное отношение к определённому либо определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» любая операция (действие) либо совокупность таковых, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение с использованием средств автоматизации или без них.
• «Конфиденциальность персональных данных» обязательное для соблюдения Оператором требование не допускать распространение персональных данных без согласия субъекта персональных данных или наличия иного законного основания.
• «Пользователь сайта Интернет-магазина» (далее Пользователь) лицо, посетившее сайт rockset.ru, а также использующее его сервисы.
• «Cookies» небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер посылает веб-серверу в HTTP-запросе при каждой попытке открыть страницу сайта.
• «IP-адрес» уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

2. Общие положения

1. Персональные данные Пользователя обрабатываются Оператором только в случае их самостоятельного, добровольного предоставления Пользователем через формы на сайте (оформление заказа, регистрация, подписка на рассылку и т. п.) при условии проставления отметки о согласии в соответствующем поле формы. Сам по себе просмотр сайта без передачи персональных данных согласия на их обработку не требует и не влечёт возникновения обязанностей Оператора по обработке таких данных.
2. Если Пользователь не согласен с условиями настоящей Политики конфиденциальности, он вправе отказаться от предоставления персональных данных при этом использование информационных (не связанных с передачей персональных данных) разделов сайта остаётся доступным.
3. Настоящая Политика конфиденциальности применяется только к сайту rockset.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на сайте.
4. Проверка достоверности персональных данных, предоставляемых Пользователем, по общему правилу не входит в обязанности Оператора.

3. Предмет политики конфиденциальности

1. Оператор обязуется не разглашать персональные данные, предоставленные Пользователем при регистрации на сайте или оформлении заказа, и обеспечивать их конфиденциальность.
2. Персональные данные Пользователя, подлежащие обработке:
   • фамилия, имя, отчество;
   • контактный телефон;
   • адрес электронной почты (e-mail);
   • адрес доставки товара;
   • адрес проживания Пользователя (при необходимости).
3. Оператор обеспечивает защиту данных, автоматически передаваемых при посещении страниц сайта, включая: IP-адрес; сведения из cookies; сведения о браузере или ином программном обеспечении; время посещения сайта; адрес страницы, на которой размещён рекламный блок (при наличии); реферер (адрес предыдущей страницы).
4. Отключение cookies в браузере Пользователя может ограничить доступ к отдельным функциям сайта, требующим авторизации.
5. Сведения об IP-адресах посетителей используются Оператором для выявления и устранения технических неполадок и для целей информационной безопасности, включая контроль правомерности совершаемых на сайте платежей.
6. Иные персональные данные, не перечисленные выше, надёжно хранятся Оператором и не распространяются, за исключением случаев, предусмотренных п. 5.2 и 5.3 настоящей Политики.

4. Цели обработки персональных данных

Обработка персональных данных Пользователя осуществляется Оператором в следующих целях:

• идентификация Пользователя для оформления заказа и (или) дистанционного приобретения товара;
• предоставление Пользователю доступа к персонализированным сервисам сайта;
• установление обратной связи с Пользователем: направление уведомлений, обработка запросов и заявок, оказание услуг технической поддержки;
• подтверждение достоверности и полноты предоставленных Пользователем данных;
• создание учётной записи для совершения покупок (при желании Пользователя);
• информирование Пользователя о статусе заказа;
• обработка и получение платежей, подтверждение операций, предотвращение мошенничества;
• направление информации о новых товарах, акциях и предложениях только с отдельного согласия Пользователя;
• рекламные коммуникации только с отдельного согласия Пользователя.

5. Способы, сроки и место обработки персональных данных

1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до отзыва согласия Пользователем в зависимости от того, что наступит раньше. Отдельные категории документов (в частности, документы, необходимые для бухгалтерского и налогового учёта) хранятся в течение сроков, установленных законодательством РФ.
2. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования способами, предусмотренными законодательством РФ.
3. Обработка и хранение персональных данных Пользователей осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона 152-ФЗ «О персональных данных».
4. Персональные данные Пользователя могут быть переданы третьим лицам курьерским службам, организациям почтовой связи, операторам электросвязи, платёжным агрегаторам, сервисам веб-аналитики (в частности, «Яндекс.Метрика») исключительно в целях исполнения заказа Пользователя, обеспечения работы сайта и в объёме, необходимом для этих целей.
5. Персональные данные Пользователя могут передаваться уполномоченным органам государственной власти РФ на законных основаниях и в установленном законодательством порядке.
6. В случае утраты или разглашения персональных данных Оператор информирует об этом Пользователя.
7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6. Права и обязанности сторон

Пользователь обязан:

• предоставлять достоверные сведения о себе при заполнении форм на сайте;
• своевременно обновлять предоставленные данные в случае их изменения.

Оператор обязан:

• использовать полученные данные исключительно в целях, указанных в разделе 4 настоящей Политики;
• обеспечивать конфиденциальность персональных данных, не разглашать их без письменного согласия Пользователя, за исключением случаев, предусмотренных п. 5.4 и 5.5;
• принимать необходимые меры для защиты персональных данных от неправомерного доступа;
• по запросу Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных, блокировать соответствующие персональные данные на период проверки в случае выявления недостоверных данных или неправомерных действий.

7. Ответственность сторон

1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ, за исключением случаев, предусмотренных п. 5.4, 5.5 и 7.2 настоящей Политики.
2. Оператор не несёт ответственности за утрату или разглашение персональных данных, если такие данные:
   • стали общедоступными до их утраты или разглашения;
   • были получены от третьей стороны до момента их получения Оператором;
   • были разглашены с согласия Пользователя.

8. Разрешение споров

1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным условием является предъявление претензии (письменного предложения о добровольном урегулировании спора).
2. Оператор рассматривает поступившую претензию и письменно уведомляет заявителя о результатах её рассмотрения в течение 30 (тридцати) календарных дней с момента получения.
3. При недостижении согласия спор передаётся на рассмотрение в судебном порядке в соответствии с действующим законодательством РФ.
4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. Заключительные положения

1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
3. Предложения и вопросы по настоящей Политике конфиденциальности направляются: через раздел обратной связи по адресу https://rockset.ru/page/kontakty.html либо по электронной почте irockset@mail.rockset.ru.
4. Действующая редакция Политики конфиденциальности размещена на странице https://rockset.ru/page/politika_konfidencialnosti.html