8 (846) 230-02-12
Главная /
Политика конфиденциальности
в отношении обработки персональных и иных данных
пользователей веб-сайта ТРК ТОЧКАСИТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Настоящая политика (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – «Закон о персональных данных») и определяет порядок обработки персональных и иных данных физических лиц – пользователей веб-сайта ТРК ТОЧКАСИТИ, имеющего доменное имя http://trktochkacity.ru (далее – соответственно «Пользователи» / «Пользователь» и «Сайт»), получаемых владельцем Сайта, Обществом с ограниченной ответственностью "Рубин", ИНН 6317053443, ОГРН 1046300689093, дата присвоения ОГРН: 10.12.2004 г., имеющим место нахождения по адресу: 443099, Самарская обл., г. Самара, ул. Водников, д. 119 (далее – «Оператор»), в связи с посещением (использованием) Сайта, его сервисов, программ и/или продуктов Пользователями, а также устанавливает предпринимаемые Оператором меры по обеспечению безопасности полученных данных Пользователей.
1.2. В целях настоящей Политики используются следующие основные понятия и их определения:
а) персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) и признаваемая персональными данными в соответствии с Законом о персональных данных;
б) иные данные – любая иная информация, относящаяся к субъекту таких данных, помимо информации, признаваемой в соответствии с Законом о персональных данных персональными данными;
в) обработка данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными и/или иными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных и иных данных;
г) автоматизированная обработка данных – обработка персональных и/или иных данных с помощью средств вычислительной техники;
д) распространение данных – действия, направленные на раскрытие персональных и/или иных данных неопределённому кругу лиц;
е) предоставление данных – действия, направленные на раскрытие персональных и/или иных данных определённому лицу или определённому кругу лиц;
ж) блокирование данных – временное прекращение обработки персональных и/или иных данных (за исключением случаев, если обработка необходима для уточнения персональных и/или иных данных);
з) уничтожение данных – действия, в результате которых становится невозможным восстановить содержание персональных и/или иных данных в информационной системе персональных данных (информационной системе иных данных) и/или в результате которых уничтожаются материальные носители персональных и/или иных данных;
и) обезличивание данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных и/или иных данных конкретному физическому или иному лицу (субъекту данных);
й) информационная система данных – совокупность персональных и/или иных данных, содержащихся в соответствующих базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку;
к) метрическая программа – сервис, предназначенный для оценки посещаемости веб-сайтов, а также для анализа поведения пользователей в связи с их посещением (использованием);
л) трансграничная передача данных – передача персональных и/или иных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.3. Настоящая Политика действует в отношении всех данных Пользователя, включая персональные и иные данные, в том числе данные, получаемые с использованием метрических программ, которые Оператор может получить в процессе посещения Пользователем Сайта (любой из страниц Сайта), а равно в процессе использования Пользователем любого из сервисов, программ и/или продуктов Сайта.
1.4. Используя Сайт, его сервисы, программы и/или продукты, Пользователь тем самым признаёт и подтверждает факт своего ознакомления с настоящей Политикой, а также выражает (даёт) своё полное, свободное, безоговорочное, данное своей волей и в своём интересе согласие на обработку своих персональных и иных данных в соответствии с настоящей Политикой.
Форма согласия Пользователя на обработку его персональных и иных данных приведена в приложении № 1 к настоящей Политике, являющемся её неотъемлемой частью.
В случае несогласия с любым из условий настоящей Политики и/или формы согласия на обработку его персональных и иных данных (приложения № 1) Пользователь должен воздержаться от дальнейшего использования (прекратить использование) Сайта, а также любых его сервисов, программ и продуктов.
1.5. Настоящая Политика, а также форма согласия Пользователя на обработку его персональных и иных данных (приложение № 1) подлежат опубликованию на Сайте.
1.6. Настоящая Политика в отношении Пользователя вступает в силу с момента, когда Пользователь ознакомился с ней или должен был ознакомиться при посещении Сайта или в ходе его использования (в ходе использования его сервисов, программ и/или продуктов), и действует бессрочно.
1.7. Оператор вправе вносить изменения и дополнения в настоящую Политику, а равно в форму согласия Пользователя на обработку его персональных и иных данных (приложение № 1) по своему усмотрению, в том числе в связи с внесением соответствующих изменений (дополнений) в действующее законодательство, локальные нормативные акты третьих лиц, регулирующие порядок использования отдельных задействованных на Сайте сервисов, программ и/или продуктов, а также в связи с возникновением соответствующих технологических или иных изменений в работе веб-сайтов, иных информационных систем.
1.8. Любые изменения (дополнения) в настоящую Политику, а равно в форму согласия Пользователя на обработку его персональных и иных данных (приложение № 1) вступают в силу в отношении Пользователя с момента их опубликования (размещения) на Сайте.
Используя Сайт, его сервисы, программы и/или продукты после размещения на Сайте изменённой (дополненной) Политики и/или изменённой (дополненной) формы согласия Пользователя на обработку его персональных и иных данных (приложение № 1), Пользователь тем самым признаёт и подтверждает факт своего ознакомления с указанными документами, а также выражает (даёт) своё полное, свободное, безоговорочное, данное своей волей и в своём интересе согласие на обработку своих персональных и иных данных в соответствии с изменённой (дополненной) Политикой и/или с учётом изменений (дополнений) в форму согласия Пользователя на обработку его персональных и иных данных (приложение № 1).
1.9. Лица, виновные в нарушении требований Закона о персональных данных, иных нормативных правовых актов в сфере обработки персональных и иных данных, а также настоящей Политики, несут ответственность в соответствии с действующим законодательством.
2. ЦЕЛИ ОБРАБОТКИ ДАННЫХ.
Обработка персональных и иных данных Пользователя осуществляется в целях взаимодействия с Пользователем в процессе посещения (использования) им Сайта, отдельных сервисов, программ и/или продуктов Сайта, а также в связи с таким посещением (использованием), в том числе:
а) в целях получения и анализа сведений о действиях (активности) Пользователя в связи с посещением (использованием) Сайта, его сервисов, программ и продуктов (производится для улучшения содержания и качества работы Сайта, его сервисов, программ и продуктов, а также для увеличения их привлекательности);
б) в целях установления с Пользователем прямой и/или обратной связи (производится для ответа на запросы, требования и иные обращения Пользователя, а также для направления Пользователю необходимых уведомлений и запросов, в том числе в связи с обработкой его персональных и иных данных);
в) в целях продвижения товаров, работ и услуг на рынке, в том числе посредством рассылки сведений и материалов информационного и рекламного характера (при наличии на Сайте соответствующего функционала и с соответствующего согласия Пользователя);.
г) в целях подготовки, заключения и последующего исполнения гражданско-правовых договоров и/или иных соглашений с Пользователем (при наличии на Сайте соответствующего функционала; в отношении Посетителей Сайта, заинтересованных в заключении либо заключивших с Оператором и имеющих действующие гражданско-правовые договоры и/или иные соглашения);
д) в целях регистрации (создания учётной записи) и последующей идентификации Пользователя на Сайте (при наличии на Сайте соответствующего функционала; в отношении Посетителей Сайта, заключивших с Оператором и имеющих действующие гражданско-правовые договоры и/или иные соглашения).
3. СОДЕРЖАНИЕ И ОБЪЁМ ОБРАБАТЫВАЕМЫХ ДАННЫХ.
3.1. Содержание и объём обрабатываемых данных Пользователя определяются в соответствии с заявленными целями их обработки. При этом обрабатываемые персональные данные Пользователя не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. В зависимости от целей обработки Оператором могут обрабатываться следующие персональные и иные данные Пользователя.
3.2.1. В целях получения и анализа сведений о действиях (активности) Пользователя в связи с посещением (использованием) Сайта, его сервисов, программ и продуктов Оператором могут обрабатываться следующие данные Пользователя:
а) дата и время посещения Сайта, URL перехода (URL страницы, с которой осуществлён переход на Сайт), URL посещённых страниц Сайта, перечень сервисов, программ и продуктов Сайта, которыми Пользователь воспользовался, продолжительность просмотра отдельных страниц Сайта, продолжительность использования отдельных сервисов, программ и продуктов Сайта, иные обезличенные данные в связи с использованием Сайта, его сервисов, программ и продуктов, в том числе собираемые с использованием метрических программ, иных задействованных на Сайте сервисов, программ и продуктов, включая сервисы, программы и продукты третьих лиц;
б) тип и настройки браузера и устройства, вид операционной системы, используемая сеть, оператор сети, номер версии используемого приложения, IP-адрес, файлы cookie, веб-маяки, пиксельные теги, HTTP-заголовки, отчёты о сбоях, предпочитаемый язык, настройки персонализации рекламы и результатов поиска, другие сведения об использовании устройства, в том числе зависящие от персональных настроек Пользователя, иные электронные данные, данные о приложениях, браузерах и устройствах Пользователя, в том числе собираемые с использованием метрических программ, иных задействованных на Сайте сервисов, программ и продуктов, включая сервисы, программы и продукты третьих лиц;
в) иные данные Пользователя, включая персональные данные, необходимые для обработки в соответствии с настоящей Политикой и/или условиями использования отдельных задействованных на Сайте сервисов, программ и/или продуктов, включая сервисы, программы и продукты третьих лиц, а также данные, предоставленные Пользователем по собственной инициативе.
3.2.2. В целях установления с Пользователем прямой и/или обратной связи Оператором могут обрабатываться следующие данные Пользователя и его представителя: фамилия, имя, отчество, пол, дата рождения (возраст), гражданство, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания, адрес электронной почты (имя пользователя), номер телефона, иные данные, предоставленные Пользователем (его представителем) по собственной инициативе.
3.2.3. В целях продвижения товаров, работ и услуг на рынке, в том числе посредством рассылки сведений и материалов информационного и рекламного характера, Оператором могут обрабатываться данные Пользователя, предусмотренные подпунктом «б» пункта 3.2.1, а также пунктом 3.2.2 настоящей Политики.
3.2.4. В целях подготовки, заключения и последующего исполнения гражданско-правовых договоров и/или иных соглашений с Пользователем Оператором могут обрабатываться данные Пользователя и его представителя, предусмотренные пунктом 3.2.2 настоящей Политики, а также дополнительно следующие данные Пользователя: ИНН, ОГРНИП, данные о постановке на налоговый учёт и регистрации в качестве индивидуального предпринимателя либо плательщика налога на профессиональный доход, платёжная информация, необходимая для осуществления расчётов, иные данные, необходимые в целях подготовки, заключения и/или исполнения договора (соглашения) в соответствии с действующим законодательством.
3.2.5. В целях регистрации (создания учётной записи) и последующей идентификации Пользователя на Сайте Оператором могут обрабатываться данные Пользователя и его представителя, предусмотренные пунктом 3.2.2 настоящей Политики, а также дополнительно следующие данные Пользователя и его представителя: логин и пароль, используемые в целях регистрации и последующей идентификации на Сайте.
3.3. В целях сбора данных, предусмотренных пунктом 3.2 настоящей Политики, и связывания этих данных с устройством и браузером Пользователя Сайт, его отдельные сервисы, программы и продукты могут использовать среди прочего файлы cookie, веб-маяки, пиксельные теги, а также иные законные технологии сбора данных.
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Принципы обработки персональных данных.
1) Обработка персональных данных осуществляется на законной и справедливой основе.
2) Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4) Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5) Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6) При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7) Хранение персональных данных Пользователя осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Условия обработки персональных данных.
Обработка персональных данных Пользователя допускается при наличии согласия Пользователя на обработку таких персональных данных. В иных случаях обработка персональных данных Пользователя допускается только тогда, когда это прямо предусмотрено Законом о персональных данных.
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ.
5.1. Оператор вправе:
а) в установленных случаях получать от Пользователя достоверные персональные и иные данные;
б) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
в) продолжить обработку персональных данных Пользователя без его согласия в случае отзыва Пользователем согласия на обработку персональных данных, а равно в случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
г) пользоваться иными правами, предоставленными Оператору Законом о персональных данных, иными нормативными правовыми актами, а также настоящей Политикой.
5.2. Оператор обязан:
а) использовать полученные персональные и иные данные Пользователя исключительно для целей, определённых настоящей Политикой;
б) организовывать обработку персональных данных Пользователя в соответствии с требованиями Закона о персональных данных;
в) при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющегося гражданином РФ, с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных;
г) при сборе персональных данных предоставить Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
д) своевременно и в установленном порядке отвечать на обращения и запросы Пользователя или его законного представителя;
е) своевременно и в установленном порядке отвечать на запросы уполномоченного органа по защите прав субъектов персональных данных;
ж) в установленном порядке публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике, а также любым изменениям и дополнениям к ней;
з) своевременно прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных и настоящей Политикой;
и) исполнять иные обязанности, возложенные на Оператора Законом о персональных данных, иными нормативными правовыми актами, а также настоящей Политикой.
5.3. Пользователь вправе:
а) своевременно и в установленном порядке получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
б) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
в) выдвигать условие выдачи предварительного согласия на обработку своих персональных данных в целях продвижения товаров, работ, услуг на рынке;
г) отозвать ранее данное Оператору согласие на обработку персональных данных, а также, направить Оператору требование о прекращении обработки персональных данных;
д) обжаловать в установленном порядке в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных Пользователя;
е) пользоваться иными правами, предоставленными Пользователю Законом о персональных данных, иными нормативными правовыми актами, а также настоящей Политикой.
5.4. Пользователь обязан:
а) обеспечивать в установленных случаях достоверность предоставляемых Оператору персональных и иных данных;
б) предоставлять или обеспечивать предоставление Оператору в установленных случаях сведений, необходимых для уточнения (обновления, изменения) своих персональных и/или иных данных.
6. ПОРЯДОК ОБРАБОТКИ ДАННЫХ.
6.1. Если иное прямо не предусмотрено специальными нормами настоящей Политики, Оператор может осуществлять в отношении данных Пользователя, в том числе в отношении его персональных данных, следующие виды обработки: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных и иных данных Пользователя, независимо от целей их обработки, осуществляется посредством смешанной обработки данных (автоматизированной обработки данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой и неавтоматизированной обработки данных).
6.3. Срок обработки персональных и иных данных Пользователя определяется достижением целей их обработки, если иной срок не предусмотрен договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо Законом о персональных данных или другим федеральным законом.
6.4. Оператор при обработке персональных данных Пользователя принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Пользователя.
6.5. Оператор, если иное не предусмотрено федеральным законом, вправе поручить обработку персональных и иных данных Пользователя другому лицу на основании заключаемого с таким лицом договора (соглашения). Поручение другому лицу на обработку персональных данных Пользователя может быть дано Оператором только с согласия Пользователя. Лицо, осуществляющее обработку персональных данных Пользователя по поручению Оператора, обязано соблюдать установленные принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
6.6. Оператор настоящим уведомляет Пользователя о том, что в целях получения и анализа сведений о действиях (активности) Пользователя в связи с посещением (использованием) Сайта, его сервисов, программ и продуктов Оператором могут использоваться специальные сервисы, в том числе метрические программы, принадлежащие третьим лицам.
На момент утверждения настоящей Политики Оператором используются в указанных целях следующие специальные сервисы (метрические программы):
а) сервис Яндекс.Метрика компании ООО «Яндекс (119021, Россия, Москва, ул. Льва Толстого, д.16);
б) сервис Google Аналитика компании Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland).
6.7. В связи с использованием Оператором специальных сервисов (метрических программ), указанных в пункте 6.6 настоящей Политики, Оператор также уведомляет Пользователя о следующих обстоятельствах:
а) третьи лица – владельцы указанных специальных сервисов (метрических программ), помимо данных, указанных в пункте 3.2 настоящей Политики, могут осуществлять в отношении Пользователя обработку иных данных, предусмотренных их локальными нормативными актами, в том числе регулирующими порядок использования соответствующих специальных сервисов (метрических программ);
б) третьи лица – владельцы указанных специальных сервисов (метрических программ) в целях сбора данных о Пользователе и связывания таких данных с устройством и браузером Пользователя могут использовать файлы cookie, веб-маяки, пиксельные теги, а также иные технологии сбора данных, предусмотренные их локальными нормативными актами, в том числе регулирующими порядок использования соответствующих специальных сервисов (метрических программ);
в) третьи лица – владельцы указанных специальных сервисов (метрических программ) могут использовать полученные с использованием таких специальных сервисов (метрических программ) агрегированные данные по своему усмотрению, в том числе в коммерческих целях;
г) Пользователь может запретить сбор данных о своих посещениях Сайта и, в применимых случаях, запись сессий своих посещений, производимых с использованием сервиса Яндекс.Метрика, в том числе путём использования расширения для браузера «Блокировщик Яндекс.Метрики»;
д) Пользователь, одобривший использование файлов cookie, может впоследствии изменить своё решение и удалить файлы cookie, хранящиеся в его браузере (подробнее об этом – в руководстве по работе с браузером или на сайте его разработчика); при этом, удаляя файлы cookie, Пользователь сознаёт и понимает, что отказ от их использования может привести к недоступности отдельных функций Сайта, а также повлиять на возможность использования Сайта в целом.
6.8. Подробнее с условиями использования специальных сервисов (метрических программ), указанных в пункте 6.6 настоящей Политики, Пользователь может познакомиться:
а) в отношении сервиса Яндекс.Метрика – на странице «Условия использования сервиса Яндекс.Метрика и AppMetrica», расположенной по адресу: https://yandex.ru/legal/metrica_termsofuse/ (или по другому URL, который время от времени может предоставлять компания Яндекс);
б) в отношении сервиса Google Аналитика – на странице «Условия использования Google Аналитики», расположенной по адресу: https://marketingplatform.google.com/about/analytics/terms/ru/, а также на странице «Как Google обрабатывает информацию, которая поступает от сайтов и приложений, использующих наши сервисы», расположенной по адресу: www.google.com/policies/privacy/partners/ (или по другим URL, которые время от времени может предоставлять компания Google).
6.9. Все данные Пользователя, собираемые третьими лицами – владельцами специальных сервисов (метрических программ), включая персональные данные, обрабатываются указанными лицами в соответствии с их локальными нормативными актами. Если иное не установлено Законом о персональных данных или иным федеральным законом, Оператор за действия указанных лиц ответственности не несёт.
6.10. Используя Сайт, его сервисы, программы и/или продукты, Пользователь тем самым признаёт и подтверждает факт своего ознакомления со всеми регулирующими отношения в сфере обработки персональных и иных данных локальными нормативными документами лиц, указанных в пункте 6.6 настоящей Политики, а также выражает (даёт) своё полное, свободное, безоговорочное, данное своей волей и в своём интересе согласие на передачу (включая трансграничную передачу) Оператором персональных и иных данных Пользователя лицам, указанным в пункте 6.6 настоящей Политики, а также на самостоятельную обработку персональных и иных данных Пользователя указанными лицами в соответствии с настоящей Политикой и действующими локальными нормативными актами таких лиц.
6.11. В целях трансграничной передачи персональных данных Оператор до начала осуществления деятельности по такой передаче обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных.
6.12. Оператор в течение десяти рабочих дней с момента обращения или получения от Пользователя или его представителя соответствующего запроса предоставляет Пользователю (его представителю) предусмотренные Законом о персональных данных сведения, касающиеся обработки персональных данных Пользователя, включая информацию о наличии таких персональных данных, а также при соответствующем обращении Пользователя или его представителя предоставляет возможность ознакомления с этими персональными данными. В предоставляемых сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ. Оператор предоставляет Пользователю или его представителю сведения, касающиеся обработки персональных данных Пользователя, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
6.13. В случае выявления неправомерной обработки персональных данных при обращении (по запросу) Пользователя или его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
6.14. Оператор прекращает обработку персональных данных Пользователя или обеспечивает прекращение такой обработки лицом, действующим по поручению Оператора, в следующих случаях:
а) в случае выявления неправомерной обработки персональных данных Пользователя;
б) в случае достижения цели обработки персональных данных Пользователя или в случае утраты необходимости в достижении этой цели;
в) в случае отзыва Пользователем согласия на обработку его персональных данных;
г) в случае обращения Пользователя с требованием о прекращении обработки его персональных данных.
7. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
7.1. Оператор уничтожает персональные данные Пользователя или обеспечивает их уничтожение лицом, действующим по поручению Оператора, в следующих случаях и в следующие сроки:
а) в случае предоставления Пользователем или его представителем сведений, подтверждающих, что персональные данные Пользователя являются незаконно полученными или не являются необходимыми для заявленной цели обработки, – в срок, не превышающий семи рабочих дней с момента представления Пользователем или его представителем соответствующих сведений;
б) в случае выявления неправомерной обработки персональных данных Пользователя и невозможности обеспечения правомерности их обработки– в срок, не превышающий десяти рабочих дней с момента выявления неправомерности обработки;
в) в случае достижения цели обработки персональных данных Пользователя – в срок, не превышающий тридцати дней с момента достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами;
г) в случае отзыва Пользователем согласия на обработку его персональных данных, когда сохранение персональных данных Пользователя для целей обработки персональных данных более не требуется – в срок, не превышающий тридцати дней с момента поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.;
7.2. В случае отсутствия возможности уничтожения персональных данных Пользователя в течение срока, установленного пунктом 7.1 настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных Пользователя осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение таких персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.3. Подтверждение уничтожения персональных данных Пользователя в случаях, предусмотренных Законом о персональных данных и настоящей Политикой, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
8.1. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных и иных данных у Оператора.
8.2. По любым вопросам, связанным с обработкой своих персональных и/или иных данных, Пользователь может обратиться к Оператору (лицу, ответственному за организацию обработки персональных и иных данных у Оператора) по следующему адресу электронной почты: marketing@tcmall.ru.
ПРИЛОЖЕНИЕ.
Согласие на обработку персональных и иных данных (форма).
1.1. Настоящая политика (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – «Закон о персональных данных») и определяет порядок обработки персональных и иных данных физических лиц – пользователей веб-сайта ТРК ТОЧКАСИТИ, имеющего доменное имя http://trktochkacity.ru (далее – соответственно «Пользователи» / «Пользователь» и «Сайт»), получаемых владельцем Сайта, Обществом с ограниченной ответственностью "Рубин", ИНН 6317053443, ОГРН 1046300689093, дата присвоения ОГРН: 10.12.2004 г., имеющим место нахождения по адресу: 443099, Самарская обл., г. Самара, ул. Водников, д. 119 (далее – «Оператор»), в связи с посещением (использованием) Сайта, его сервисов, программ и/или продуктов Пользователями, а также устанавливает предпринимаемые Оператором меры по обеспечению безопасности полученных данных Пользователей.
1.2. В целях настоящей Политики используются следующие основные понятия и их определения:
а) персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) и признаваемая персональными данными в соответствии с Законом о персональных данных;
б) иные данные – любая иная информация, относящаяся к субъекту таких данных, помимо информации, признаваемой в соответствии с Законом о персональных данных персональными данными;
в) обработка данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными и/или иными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных и иных данных;
г) автоматизированная обработка данных – обработка персональных и/или иных данных с помощью средств вычислительной техники;
д) распространение данных – действия, направленные на раскрытие персональных и/или иных данных неопределённому кругу лиц;
е) предоставление данных – действия, направленные на раскрытие персональных и/или иных данных определённому лицу или определённому кругу лиц;
ж) блокирование данных – временное прекращение обработки персональных и/или иных данных (за исключением случаев, если обработка необходима для уточнения персональных и/или иных данных);
з) уничтожение данных – действия, в результате которых становится невозможным восстановить содержание персональных и/или иных данных в информационной системе персональных данных (информационной системе иных данных) и/или в результате которых уничтожаются материальные носители персональных и/или иных данных;
и) обезличивание данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных и/или иных данных конкретному физическому или иному лицу (субъекту данных);
й) информационная система данных – совокупность персональных и/или иных данных, содержащихся в соответствующих базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку;
к) метрическая программа – сервис, предназначенный для оценки посещаемости веб-сайтов, а также для анализа поведения пользователей в связи с их посещением (использованием);
л) трансграничная передача данных – передача персональных и/или иных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.3. Настоящая Политика действует в отношении всех данных Пользователя, включая персональные и иные данные, в том числе данные, получаемые с использованием метрических программ, которые Оператор может получить в процессе посещения Пользователем Сайта (любой из страниц Сайта), а равно в процессе использования Пользователем любого из сервисов, программ и/или продуктов Сайта.
1.4. Используя Сайт, его сервисы, программы и/или продукты, Пользователь тем самым признаёт и подтверждает факт своего ознакомления с настоящей Политикой, а также выражает (даёт) своё полное, свободное, безоговорочное, данное своей волей и в своём интересе согласие на обработку своих персональных и иных данных в соответствии с настоящей Политикой.
Форма согласия Пользователя на обработку его персональных и иных данных приведена в приложении № 1 к настоящей Политике, являющемся её неотъемлемой частью.
В случае несогласия с любым из условий настоящей Политики и/или формы согласия на обработку его персональных и иных данных (приложения № 1) Пользователь должен воздержаться от дальнейшего использования (прекратить использование) Сайта, а также любых его сервисов, программ и продуктов.
1.5. Настоящая Политика, а также форма согласия Пользователя на обработку его персональных и иных данных (приложение № 1) подлежат опубликованию на Сайте.
1.6. Настоящая Политика в отношении Пользователя вступает в силу с момента, когда Пользователь ознакомился с ней или должен был ознакомиться при посещении Сайта или в ходе его использования (в ходе использования его сервисов, программ и/или продуктов), и действует бессрочно.
1.7. Оператор вправе вносить изменения и дополнения в настоящую Политику, а равно в форму согласия Пользователя на обработку его персональных и иных данных (приложение № 1) по своему усмотрению, в том числе в связи с внесением соответствующих изменений (дополнений) в действующее законодательство, локальные нормативные акты третьих лиц, регулирующие порядок использования отдельных задействованных на Сайте сервисов, программ и/или продуктов, а также в связи с возникновением соответствующих технологических или иных изменений в работе веб-сайтов, иных информационных систем.
1.8. Любые изменения (дополнения) в настоящую Политику, а равно в форму согласия Пользователя на обработку его персональных и иных данных (приложение № 1) вступают в силу в отношении Пользователя с момента их опубликования (размещения) на Сайте.
Используя Сайт, его сервисы, программы и/или продукты после размещения на Сайте изменённой (дополненной) Политики и/или изменённой (дополненной) формы согласия Пользователя на обработку его персональных и иных данных (приложение № 1), Пользователь тем самым признаёт и подтверждает факт своего ознакомления с указанными документами, а также выражает (даёт) своё полное, свободное, безоговорочное, данное своей волей и в своём интересе согласие на обработку своих персональных и иных данных в соответствии с изменённой (дополненной) Политикой и/или с учётом изменений (дополнений) в форму согласия Пользователя на обработку его персональных и иных данных (приложение № 1).
1.9. Лица, виновные в нарушении требований Закона о персональных данных, иных нормативных правовых актов в сфере обработки персональных и иных данных, а также настоящей Политики, несут ответственность в соответствии с действующим законодательством.
2. ЦЕЛИ ОБРАБОТКИ ДАННЫХ.
Обработка персональных и иных данных Пользователя осуществляется в целях взаимодействия с Пользователем в процессе посещения (использования) им Сайта, отдельных сервисов, программ и/или продуктов Сайта, а также в связи с таким посещением (использованием), в том числе:
а) в целях получения и анализа сведений о действиях (активности) Пользователя в связи с посещением (использованием) Сайта, его сервисов, программ и продуктов (производится для улучшения содержания и качества работы Сайта, его сервисов, программ и продуктов, а также для увеличения их привлекательности);
б) в целях установления с Пользователем прямой и/или обратной связи (производится для ответа на запросы, требования и иные обращения Пользователя, а также для направления Пользователю необходимых уведомлений и запросов, в том числе в связи с обработкой его персональных и иных данных);
в) в целях продвижения товаров, работ и услуг на рынке, в том числе посредством рассылки сведений и материалов информационного и рекламного характера (при наличии на Сайте соответствующего функционала и с соответствующего согласия Пользователя);.
г) в целях подготовки, заключения и последующего исполнения гражданско-правовых договоров и/или иных соглашений с Пользователем (при наличии на Сайте соответствующего функционала; в отношении Посетителей Сайта, заинтересованных в заключении либо заключивших с Оператором и имеющих действующие гражданско-правовые договоры и/или иные соглашения);
д) в целях регистрации (создания учётной записи) и последующей идентификации Пользователя на Сайте (при наличии на Сайте соответствующего функционала; в отношении Посетителей Сайта, заключивших с Оператором и имеющих действующие гражданско-правовые договоры и/или иные соглашения).
3. СОДЕРЖАНИЕ И ОБЪЁМ ОБРАБАТЫВАЕМЫХ ДАННЫХ.
3.1. Содержание и объём обрабатываемых данных Пользователя определяются в соответствии с заявленными целями их обработки. При этом обрабатываемые персональные данные Пользователя не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. В зависимости от целей обработки Оператором могут обрабатываться следующие персональные и иные данные Пользователя.
3.2.1. В целях получения и анализа сведений о действиях (активности) Пользователя в связи с посещением (использованием) Сайта, его сервисов, программ и продуктов Оператором могут обрабатываться следующие данные Пользователя:
а) дата и время посещения Сайта, URL перехода (URL страницы, с которой осуществлён переход на Сайт), URL посещённых страниц Сайта, перечень сервисов, программ и продуктов Сайта, которыми Пользователь воспользовался, продолжительность просмотра отдельных страниц Сайта, продолжительность использования отдельных сервисов, программ и продуктов Сайта, иные обезличенные данные в связи с использованием Сайта, его сервисов, программ и продуктов, в том числе собираемые с использованием метрических программ, иных задействованных на Сайте сервисов, программ и продуктов, включая сервисы, программы и продукты третьих лиц;
б) тип и настройки браузера и устройства, вид операционной системы, используемая сеть, оператор сети, номер версии используемого приложения, IP-адрес, файлы cookie, веб-маяки, пиксельные теги, HTTP-заголовки, отчёты о сбоях, предпочитаемый язык, настройки персонализации рекламы и результатов поиска, другие сведения об использовании устройства, в том числе зависящие от персональных настроек Пользователя, иные электронные данные, данные о приложениях, браузерах и устройствах Пользователя, в том числе собираемые с использованием метрических программ, иных задействованных на Сайте сервисов, программ и продуктов, включая сервисы, программы и продукты третьих лиц;
в) иные данные Пользователя, включая персональные данные, необходимые для обработки в соответствии с настоящей Политикой и/или условиями использования отдельных задействованных на Сайте сервисов, программ и/или продуктов, включая сервисы, программы и продукты третьих лиц, а также данные, предоставленные Пользователем по собственной инициативе.
3.2.2. В целях установления с Пользователем прямой и/или обратной связи Оператором могут обрабатываться следующие данные Пользователя и его представителя: фамилия, имя, отчество, пол, дата рождения (возраст), гражданство, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, адрес регистрации по месту жительства (месту пребывания), адрес фактического проживания, адрес электронной почты (имя пользователя), номер телефона, иные данные, предоставленные Пользователем (его представителем) по собственной инициативе.
3.2.3. В целях продвижения товаров, работ и услуг на рынке, в том числе посредством рассылки сведений и материалов информационного и рекламного характера, Оператором могут обрабатываться данные Пользователя, предусмотренные подпунктом «б» пункта 3.2.1, а также пунктом 3.2.2 настоящей Политики.
3.2.4. В целях подготовки, заключения и последующего исполнения гражданско-правовых договоров и/или иных соглашений с Пользователем Оператором могут обрабатываться данные Пользователя и его представителя, предусмотренные пунктом 3.2.2 настоящей Политики, а также дополнительно следующие данные Пользователя: ИНН, ОГРНИП, данные о постановке на налоговый учёт и регистрации в качестве индивидуального предпринимателя либо плательщика налога на профессиональный доход, платёжная информация, необходимая для осуществления расчётов, иные данные, необходимые в целях подготовки, заключения и/или исполнения договора (соглашения) в соответствии с действующим законодательством.
3.2.5. В целях регистрации (создания учётной записи) и последующей идентификации Пользователя на Сайте Оператором могут обрабатываться данные Пользователя и его представителя, предусмотренные пунктом 3.2.2 настоящей Политики, а также дополнительно следующие данные Пользователя и его представителя: логин и пароль, используемые в целях регистрации и последующей идентификации на Сайте.
3.3. В целях сбора данных, предусмотренных пунктом 3.2 настоящей Политики, и связывания этих данных с устройством и браузером Пользователя Сайт, его отдельные сервисы, программы и продукты могут использовать среди прочего файлы cookie, веб-маяки, пиксельные теги, а также иные законные технологии сбора данных.
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Принципы обработки персональных данных.
1) Обработка персональных данных осуществляется на законной и справедливой основе.
2) Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4) Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5) Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6) При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7) Хранение персональных данных Пользователя осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Условия обработки персональных данных.
Обработка персональных данных Пользователя допускается при наличии согласия Пользователя на обработку таких персональных данных. В иных случаях обработка персональных данных Пользователя допускается только тогда, когда это прямо предусмотрено Законом о персональных данных.
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ.
5.1. Оператор вправе:
а) в установленных случаях получать от Пользователя достоверные персональные и иные данные;
б) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
в) продолжить обработку персональных данных Пользователя без его согласия в случае отзыва Пользователем согласия на обработку персональных данных, а равно в случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
г) пользоваться иными правами, предоставленными Оператору Законом о персональных данных, иными нормативными правовыми актами, а также настоящей Политикой.
5.2. Оператор обязан:
а) использовать полученные персональные и иные данные Пользователя исключительно для целей, определённых настоящей Политикой;
б) организовывать обработку персональных данных Пользователя в соответствии с требованиями Закона о персональных данных;
в) при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя, являющегося гражданином РФ, с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных;
г) при сборе персональных данных предоставить Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
д) своевременно и в установленном порядке отвечать на обращения и запросы Пользователя или его законного представителя;
е) своевременно и в установленном порядке отвечать на запросы уполномоченного органа по защите прав субъектов персональных данных;
ж) в установленном порядке публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике, а также любым изменениям и дополнениям к ней;
з) своевременно прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных и настоящей Политикой;
и) исполнять иные обязанности, возложенные на Оператора Законом о персональных данных, иными нормативными правовыми актами, а также настоящей Политикой.
5.3. Пользователь вправе:
а) своевременно и в установленном порядке получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
б) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
в) выдвигать условие выдачи предварительного согласия на обработку своих персональных данных в целях продвижения товаров, работ, услуг на рынке;
г) отозвать ранее данное Оператору согласие на обработку персональных данных, а также, направить Оператору требование о прекращении обработки персональных данных;
д) обжаловать в установленном порядке в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных Пользователя;
е) пользоваться иными правами, предоставленными Пользователю Законом о персональных данных, иными нормативными правовыми актами, а также настоящей Политикой.
5.4. Пользователь обязан:
а) обеспечивать в установленных случаях достоверность предоставляемых Оператору персональных и иных данных;
б) предоставлять или обеспечивать предоставление Оператору в установленных случаях сведений, необходимых для уточнения (обновления, изменения) своих персональных и/или иных данных.
6. ПОРЯДОК ОБРАБОТКИ ДАННЫХ.
6.1. Если иное прямо не предусмотрено специальными нормами настоящей Политики, Оператор может осуществлять в отношении данных Пользователя, в том числе в отношении его персональных данных, следующие виды обработки: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных и иных данных Пользователя, независимо от целей их обработки, осуществляется посредством смешанной обработки данных (автоматизированной обработки данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой и неавтоматизированной обработки данных).
6.3. Срок обработки персональных и иных данных Пользователя определяется достижением целей их обработки, если иной срок не предусмотрен договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо Законом о персональных данных или другим федеральным законом.
6.4. Оператор при обработке персональных данных Пользователя принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Пользователя.
6.5. Оператор, если иное не предусмотрено федеральным законом, вправе поручить обработку персональных и иных данных Пользователя другому лицу на основании заключаемого с таким лицом договора (соглашения). Поручение другому лицу на обработку персональных данных Пользователя может быть дано Оператором только с согласия Пользователя. Лицо, осуществляющее обработку персональных данных Пользователя по поручению Оператора, обязано соблюдать установленные принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
6.6. Оператор настоящим уведомляет Пользователя о том, что в целях получения и анализа сведений о действиях (активности) Пользователя в связи с посещением (использованием) Сайта, его сервисов, программ и продуктов Оператором могут использоваться специальные сервисы, в том числе метрические программы, принадлежащие третьим лицам.
На момент утверждения настоящей Политики Оператором используются в указанных целях следующие специальные сервисы (метрические программы):
а) сервис Яндекс.Метрика компании ООО «Яндекс (119021, Россия, Москва, ул. Льва Толстого, д.16);
б) сервис Google Аналитика компании Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland).
6.7. В связи с использованием Оператором специальных сервисов (метрических программ), указанных в пункте 6.6 настоящей Политики, Оператор также уведомляет Пользователя о следующих обстоятельствах:
а) третьи лица – владельцы указанных специальных сервисов (метрических программ), помимо данных, указанных в пункте 3.2 настоящей Политики, могут осуществлять в отношении Пользователя обработку иных данных, предусмотренных их локальными нормативными актами, в том числе регулирующими порядок использования соответствующих специальных сервисов (метрических программ);
б) третьи лица – владельцы указанных специальных сервисов (метрических программ) в целях сбора данных о Пользователе и связывания таких данных с устройством и браузером Пользователя могут использовать файлы cookie, веб-маяки, пиксельные теги, а также иные технологии сбора данных, предусмотренные их локальными нормативными актами, в том числе регулирующими порядок использования соответствующих специальных сервисов (метрических программ);
в) третьи лица – владельцы указанных специальных сервисов (метрических программ) могут использовать полученные с использованием таких специальных сервисов (метрических программ) агрегированные данные по своему усмотрению, в том числе в коммерческих целях;
г) Пользователь может запретить сбор данных о своих посещениях Сайта и, в применимых случаях, запись сессий своих посещений, производимых с использованием сервиса Яндекс.Метрика, в том числе путём использования расширения для браузера «Блокировщик Яндекс.Метрики»;
д) Пользователь, одобривший использование файлов cookie, может впоследствии изменить своё решение и удалить файлы cookie, хранящиеся в его браузере (подробнее об этом – в руководстве по работе с браузером или на сайте его разработчика); при этом, удаляя файлы cookie, Пользователь сознаёт и понимает, что отказ от их использования может привести к недоступности отдельных функций Сайта, а также повлиять на возможность использования Сайта в целом.
6.8. Подробнее с условиями использования специальных сервисов (метрических программ), указанных в пункте 6.6 настоящей Политики, Пользователь может познакомиться:
а) в отношении сервиса Яндекс.Метрика – на странице «Условия использования сервиса Яндекс.Метрика и AppMetrica», расположенной по адресу: https://yandex.ru/legal/metrica_termsofuse/ (или по другому URL, который время от времени может предоставлять компания Яндекс);
б) в отношении сервиса Google Аналитика – на странице «Условия использования Google Аналитики», расположенной по адресу: https://marketingplatform.google.com/about/analytics/terms/ru/, а также на странице «Как Google обрабатывает информацию, которая поступает от сайтов и приложений, использующих наши сервисы», расположенной по адресу: www.google.com/policies/privacy/partners/ (или по другим URL, которые время от времени может предоставлять компания Google).
6.9. Все данные Пользователя, собираемые третьими лицами – владельцами специальных сервисов (метрических программ), включая персональные данные, обрабатываются указанными лицами в соответствии с их локальными нормативными актами. Если иное не установлено Законом о персональных данных или иным федеральным законом, Оператор за действия указанных лиц ответственности не несёт.
6.10. Используя Сайт, его сервисы, программы и/или продукты, Пользователь тем самым признаёт и подтверждает факт своего ознакомления со всеми регулирующими отношения в сфере обработки персональных и иных данных локальными нормативными документами лиц, указанных в пункте 6.6 настоящей Политики, а также выражает (даёт) своё полное, свободное, безоговорочное, данное своей волей и в своём интересе согласие на передачу (включая трансграничную передачу) Оператором персональных и иных данных Пользователя лицам, указанным в пункте 6.6 настоящей Политики, а также на самостоятельную обработку персональных и иных данных Пользователя указанными лицами в соответствии с настоящей Политикой и действующими локальными нормативными актами таких лиц.
6.11. В целях трансграничной передачи персональных данных Оператор до начала осуществления деятельности по такой передаче обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных.
6.12. Оператор в течение десяти рабочих дней с момента обращения или получения от Пользователя или его представителя соответствующего запроса предоставляет Пользователю (его представителю) предусмотренные Законом о персональных данных сведения, касающиеся обработки персональных данных Пользователя, включая информацию о наличии таких персональных данных, а также при соответствующем обращении Пользователя или его представителя предоставляет возможность ознакомления с этими персональными данными. В предоставляемых сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ. Оператор предоставляет Пользователю или его представителю сведения, касающиеся обработки персональных данных Пользователя, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
6.13. В случае выявления неправомерной обработки персональных данных при обращении (по запросу) Пользователя или его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
6.14. Оператор прекращает обработку персональных данных Пользователя или обеспечивает прекращение такой обработки лицом, действующим по поручению Оператора, в следующих случаях:
а) в случае выявления неправомерной обработки персональных данных Пользователя;
б) в случае достижения цели обработки персональных данных Пользователя или в случае утраты необходимости в достижении этой цели;
в) в случае отзыва Пользователем согласия на обработку его персональных данных;
г) в случае обращения Пользователя с требованием о прекращении обработки его персональных данных.
7. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
7.1. Оператор уничтожает персональные данные Пользователя или обеспечивает их уничтожение лицом, действующим по поручению Оператора, в следующих случаях и в следующие сроки:
а) в случае предоставления Пользователем или его представителем сведений, подтверждающих, что персональные данные Пользователя являются незаконно полученными или не являются необходимыми для заявленной цели обработки, – в срок, не превышающий семи рабочих дней с момента представления Пользователем или его представителем соответствующих сведений;
б) в случае выявления неправомерной обработки персональных данных Пользователя и невозможности обеспечения правомерности их обработки– в срок, не превышающий десяти рабочих дней с момента выявления неправомерности обработки;
в) в случае достижения цели обработки персональных данных Пользователя – в срок, не превышающий тридцати дней с момента достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами;
г) в случае отзыва Пользователем согласия на обработку его персональных данных, когда сохранение персональных данных Пользователя для целей обработки персональных данных более не требуется – в срок, не превышающий тридцати дней с момента поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.;
7.2. В случае отсутствия возможности уничтожения персональных данных Пользователя в течение срока, установленного пунктом 7.1 настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных Пользователя осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение таких персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.3. Подтверждение уничтожения персональных данных Пользователя в случаях, предусмотренных Законом о персональных данных и настоящей Политикой, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
8.1. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных и иных данных у Оператора.
8.2. По любым вопросам, связанным с обработкой своих персональных и/или иных данных, Пользователь может обратиться к Оператору (лицу, ответственному за организацию обработки персональных и иных данных у Оператора) по следующему адресу электронной почты: marketing@tcmall.ru.
ПРИЛОЖЕНИЕ.
Согласие на обработку персональных и иных данных (форма).
© 2021 - 2022 ТРК ТОЧКАСИТИ