Политика конфиденциальности и обработки персональных данных

Настоящий документ представляет собой правила использования Продавцом конфиденциальной информации (персональных данных), предоставляемой Покупателем в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152), именуемый в дальнейшем «Политика».

1. Общие положения

1.1. Без получения согласия на обработку персональных данных Продавец не в праве осуществлять регистрацию на вебинары, очные семинары, курсы, дистанционные и очные программы, а также вправе не принимать предоплату или оказывать какие либо Информационные услуги Покупателю.

1.2. В случае несогласия с условиями Политики, Покупатель должен прекратить пользование Информационными услугами или приобретение Информационных материалов и уведомить об этом Продавца.

1.3. В Политике используются следующие основные понятия:

— автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

— блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

— информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

— обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

— обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

— оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

— персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

— предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

— распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

— уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

2. Предмет Политики

2.1. Настоящая Политика устанавливает обязательства Продавца по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Покупатель предоставляет по запросу Продавца, при регистрации на сайте и оформлении заказа для оказания Покупателю Информационной услуги или в случае приобретения Информационных материалов.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, являются конфиденциальной информацией и предоставляются Покупателем, путём заполнения регистрационной формы на Сайте Продавца и/или онлайн-платформе, выбранной Продавцом для оказания Информационных услуг, заполнения и отправки анкетных данных Исполнителю по электронной почте, а также любым другим предусмотренным Продавцом или законом способом, и могут включать в себя:

2.2.1. Фамилию, имя, отчество Покупателя;

2.2.2. Контактный телефон Покупателя;

2.2.3. Адрес электронной почты (e-mail) Покупателя;

2.2.4. Место пребывания Покупателя;

2.2.5. Почтовый индекс и адрес Покупателя (для отправки сертификатов и иных документов);

2.2.6. Данные по ранее полученным Информационным услугам;

2.2.7. Иные данные по запросу Продавца в рамках оказания Информационных услуг.

2.3. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) также подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 4.2. и 4.3. настоящей Политики конфиденциальности.

2.4. Безопасность персональных данных, обрабатываемых Продавцом, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

3. Цели сбора персональных данных Покупателя

3.1. Персональные данные Покупателя Продавец может использовать в целях:

3.1.1. Идентификации Покупателя, включенного в клиентскую базу Продавца, для оформления заказа дистанционным способом с Продавцом.

3.1.2. Предоставления Покупателю доступа к персонализированным ресурсам (сайтам, онлайн-платформам, личному кабинету) Продавца.

3.1.3. Установления с Покупателем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Продавца, онлайн-платформ, оказания услуг, обработки запросов и заявок от Покупателя.

3.1.4. Определения места нахождения Покупателя для обеспечения безопасности, предотвращения мошенничества.

3.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Покупателем.

3.1.6. Создания учетной записи на Сайте в рамках оказания Информационных услуг, если Покупатель дал согласие на создание учетной записи.

3.1.7. Уведомления Покупателя о состоянии Заказа.

3.1.8. Обработки и получения платежей, оспаривания платежа, определения права на получение скидок, рассрочек или иных льгот Покупателем.

3.1.9. Предоставления Покупателю эффективной клиентской и технической поддержки, при возникновении проблем связанных с использованием сайта, онлайн-платформ и иных ресурсов в рамках реализации Информационных услуг.

3.1.10. Предоставления Покупателю, с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Продавца и/или партнеров Продавца.

3.1.11. Осуществления рекламной деятельности, с согласия Покупателя.

3.1.12. Предоставления доступа Пользователю на сайты или сервисы партнеров Покупателя, с целью получения продуктов, обновлений и услуг.

4. Способы и сроки обработки персональной информации

4.1. Обработка персональных данных Покупателя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, а также с привлечением специальных сайтов, программ, агрегаторов услуг по обработке и хранению персональных данных.

4.2. Покупатель соглашается с тем, что Продавец вправе передавать персональные данные третьим лицам для организации почтовой связи, регистрации на площадках/помещениях с пропускным режимам, для курьерских служб, платежным сервисам, операторам электросвязи исключительно в целях выполнения заказа на предоставление Информационных материалов, либо оказания Информационных услуг для Покупателя. В случае необходимости Покупатель в праве выдать отдельное информированное согласие таким третьим лицам в отношении своих персональных данных.

4.3. Персональные данные Покупателя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.4. При утрате или разглашении персональных данных Продавец информирует Покупателя об утрате или разглашении персональных данных.

4.5. Продавец принимает необходимые организационные и технические меры для защиты персональных данных Покупателя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.6. Продавец совместно с Покупателем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Покупателя.

5. Права Покупателя в отношении своих персональных данных

5.1. Покупатель, передавший свои персональные данные Продавцу, самостоятельно принимает решение о предоставлении таких персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

5.2. Права Покупателя как субъекта персональных данных:

— Покупатель имеет право на получение у Продавца информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Покупатель вправе требовать от Продавца уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

— Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом таких персональных данных (потенциальным Покупателем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.

— Продавец обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.

— Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.

— Если Покупатель считает, что Продавец осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, Покупатель вправе обжаловать действия или бездействие Продавца в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

— Покупатель имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

6. Дополнительные условия

6.1. Продавец вправе вносить изменения в настоящую Политику без согласия Покупателя.

6.2. Новая Политика вступает в силу с момента ее размещения на Сайте Продавца, если иное не предусмотрено новой редакцией Политики конфиденциальности.

6.3. Все предложения или вопросы по настоящей Политике следует направлять письменной форме на электронный адрес: parfumer@a-aroma.ru

6.4. Действующая Политика размещена на странице по адресу: https://www.a-aroma.ru/politika-konfidencialnosti-i-obrabotki-personalnyx-dannyx.

6.5. Покупатель вправе отказаться от предоставления своих персональных данных полностью или в части, направив советующее письмо на электронный адрес parfumer@a-aroma.ru. При этом Покупатель понимает, что в таком случае Продавец в праве оказать в предоставлении Информационных услуг или в доставке Информационных материалов в адрес Покупателя.