Настоящая Политика в отношении обработки персональных данных («Политика») определяет условия обработки персональных данных на Сайте, принадлежащем ООО «Компания «МЕТТА» (адрес: 450019, Республика Башкортостан, г. Уфа, ул. Деревенская переправа, д. 17Б, литер А, кабинет 218, ИНН 027039651 / ОГРН 1020202769366) (далее -Компания), составлена в соответствии с действующим законодательством РФ об обработке персональных данных и, в частности, с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ («Закон о персональных данных»).
Действие Политики распространяется на все случаи обработки персональных данных на сайте www.ergolife.pro как с применением средств автоматизации, так и без применения таковых и распространяется на:
- посетителей Сайта/пользователей,
- действующих и потенциальных клиентов, посетителей розничных салонов,
- участников программы лояльности, участников розыгрышей, посетителей мероприятий.
Обработка персональных данных допускается С СОГЛАСИЯ субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных осуществляется Компанией в качестве Оператора персональных данных в соответствии с Политикой, внутренними актами, а также законодательством Российском Федерации.
Используемые в Политике понятия («персональные данные», «обработка персональных данных», «субъект персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе № 152-ФЗ «О персональных данных».
Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес и другая информация.
Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам, участвующим в исполнении Договора-оферты), обезличивание, блокирование, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сайт – информационный ресурс Компании в сети «Интернет», доступ к которому осуществляется по доменному имени «metta.ru».
Субъект персональных данных (далее – Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания.
1. Области сбора персональных данных
1.1. Сбор персональных данных у пользователя сайта www.ergolife.pro осуществляется:
• при оформлении заказа;
• при регистрации личного кабинета;
• при запросе обратного звонка;
• при заполнении на сайте формы обратной связи.
2. Личные сведения субъекта персональных данных, обрабатываемые на сайте www.ergolife.pro .
2.1. Оформляя заказ или совершая регистрацию на Сайте, а также при запросе обратного звонка или заполняя форму обратной связи, пользователь сайта соглашается на обработку следующих персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• логин от личного кабинета;
• почтовый адрес места жительства пользователя;
• адрес доставки товара;
• пол.
2.2. Компания защищает персональные данные, которые автоматически передаются в процессе просмотра страниц сайта www.ergolife.pro :
• IP адрес;
• информация из cookies;
• информация о браузере;
• время доступа;
• адрес страницы;
• реферер (адрес предыдущей страницы).
2.3. Компанией могут обрабатываться также другие персональные данные Пользователей, необходимые для реализации целей обработки, указанных в пункте 2.1. настоящего документа.
3. Цели обработки персональных данных
3.1 Компания, являющаяся администратором интернет магазина www.ergolife.pro и осуществляющая обработку персональных данных, самостоятельно и добровольно размещенных на сайте www.ergolife.pro субъектами персональных данных, гарантирует, что полученная от Субъекта информация будет использоваться исключительно для:
• аутентификации и подтверждения действий Субъекта;
• индивидуального учета клиентских заказов в целях исполнения договоров с клиентами;
• обработки и доставки заказов, созданных Субъектом на сайте;
• предоставления доступа Субъекту к специальной информации;
• повышения качества работы и оказываемых услуг;
• осуществления информирования о специальных предложениях и акциях, о новых товарах, предлагаемых интернет магазином (рассылка каталогов, информационных листовок, электронных сообщений на адреса клиентов с информацией и рекламными материалами, относящимся к потребительским товарам);
• предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет магазина.
• установления с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет магазина, оказания услуг, обработка запросов и заявок, рассмотрение и разрешение проблем или вопросов.
3.2. Пользователь интернет-магазина www.ergolife.pro , заполняя на Сайте форму регистрации, подтвержденной его логином и паролем, форму запроса обратного звонка или обратной связи с помощью электронной почты, а также размещая заказ на покупку товара, выражает свою волю и согласие на обработку его персональных данных.
3.3. В случае несогласия на обработку персональных данных, заказ и регистрация личного кабинета, а также запрос на обратную связь пользователя не могут быть оформлены.
4. Правила и обязанности Оператора персональных данных
4.1. Компания, являясь оператором персональных данных интернет магазина www.ergolife.pro (далее – Оператор), имеет право:
• предоставлять персональные данные Субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
• использовать персональные данные Субъекта без его согласия, в случаях предусмотренных законодательством.
• передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей обработки и пересылки заказов, созданных на Сайте субъектом персональной информации.
В остальных случаях в отношении персональной информации Субъекта, сохраняется конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
5. Гарантии Оператора по защите персональных данных Субъекта
5.1. Компания гарантирует организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
6. Права и обязанности субъекта персональных данных
6.1. Субъект персональных данных имеет право:
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и
(или) компенсацию морального вреда в судебном порядке.
7. Сроки обработки персональных данных
7.1. Сроки обработки персональных данных определены с учетом:
• установленных целей обработки персональных данных;
• сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
• сроков, определенных нормативно правовыми актами Российской Федерации.
8. Привлечение третьих лиц к обработке персональных данных
8.1. Для достижения указанных целей и при наличии правовых оснований, обработка персональных данных может осуществляться также третьими лицами, которым поручена обработка персональных данных или переданы персональные данные (или предоставлен доступ к ним) в указанных целях в соответствии с законодательством РФ.
К числу подобных третьих лиц могут относиться, в частности, аффилированные лица, контрагенты Компании, оказывающие услуги по обеспечению работоспособности сайта и поддержке используемых информационных систем, маркетинговой и информационной поддержке, кредитные организации, предоставляющие возможность оформления кредита / рассрочки на приобретение товаров, компании, предоставляющие услуги колл-центров, сбора и обработки обратной связи, а также государственные и муниципальные органы и организации в случаях, установленных законодательством РФ. Компания также вправе получать персональные данные от подобных третьих лиц.
8.2. Компания имеет право привлекать третьих лиц к обработке полученных ПД и/или передавать им полученные ПД в указанных целях при условии обеспечения указанными третьими лицами принципов и правил обработки ПДн, конфиденциальности и безопасности ПД при обработке и принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ.
9. Заключительные положения
9.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
9.2. Настоящая Политика является внутренним документом Компании и доступна для просмотра неограниченным кругом лиц на сайте www.ergolife.pro .
9.3. Компания оставляет за собой право вносить без согласия Субъекта любые изменения в Политику с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Субъектами персональным данным.
9.4. При внесении существенных изменений в Политику в отношении обработки персональных данных, на сайте www.ergolife.pro размещается обновлённая версия Политики.