ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ООО «Нова Ритейл» в отношении обработки и защиты персональных данных пользователей сайта https://xiaomiexclusive.ru 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – Политика) разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемых ООО «Нова Ритейл» и уполномоченных им лиц (далее — Оператор) в рамках использования Сайта.

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.3. В рамках настоящей Политики термины «пользователь» и «субъект персональных данных» используются как равнозначные и обозначают физическое лицо, чьи персональные данные обрабатываются Оператором при использовании Сайта.

1.4. Действие настоящей Политики распространяется на любую информацию о пользователе, полученную Оператором как до, так и после её утверждения, в том числе в процессе использования пользователем Сайта https://xiaomiexclusive.ru (далее – Сайт).

1.5. Согласие на обработку персональных данных предоставляется добровольно и подтверждается совершением активного действия — установкой флажка (чекбокса) под соответствующей формой на Сайте. Каждая форма, предусматривающая передачу персональных данных, сопровождается текстом согласия и чекбоксом, без установки которого отправка формы технически невозможна. В случае отсутствия такого действия персональные данные не обрабатываются.

1.6. При использовании онлайн-чата (Jivo) пользователь может начать диалог без предварительного ввода персональных данных. Согласие на обработку персональных данных предоставляется добровольно и подтверждается путём установки флажка (чекбокса) перед отправкой сообщения с указанием имени, телефона или email. Отправка таких данных невозможна без предварительного согласия.

1.7. Пользователь вправе отказаться от предоставления персональных данных, не заполняя формы, содержащие соответствующий чекбокс. В этом случае определённые функции сайта, связанные с отправкой данных, могут быть недоступны.

1.8. Настоящая Политика применяется только к данному Сайту. Оператор не контролирует и не несет ответственности за сбор и обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, доступным на нашем Сайте.

1.9. Оператор не осуществляет проверку достоверности персональных данных, предоставленных пользователем.

1.10. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных и внесён в реестр операторов персональных данных в соответствии с требованиями статьи 22 Федерального закона № 152-ФЗ «О персональных данных».

1.11. Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такая передача будет осуществляться при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

1.12. Ответственным за организацию обработки и обеспечение безопасности персональных данных является назначенное Оператором должностное лицо. Обратиться с вопросами, связанными с обработкой персональных данных, можно по адресу электронной почты: info@xiaomiexclusive.ru

1.13. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

2. СОСТАВ ПОЛУЧАЕМЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные пользователя, получаемые и обрабатываемые в рамках настоящей Политики, могут поступать к Оператору следующими способами:

2.1.1. Пользователь предоставляет персональные данные самостоятельно при заполнении следующих форм на Сайте:

• Регистрационная форма — фамилия, имя, отчество, адрес электронной почты (email);
• Запрос пароля — адрес электронной почты (email);
• Личный кабинет — фамилия, имя, адрес электронной почты (email);
• Оформление заказа (юридическое лицо) — фамилия, имя, телефон, email, наименование организации, юридический и фактический адрес, ИНН, КПП, почтовый адрес;
• Оформление заказа (физическое лицо) — фамилия, имя, отчество, телефон, email, почтовый адрес;
• Купить в 1 клик — имя, телефон, email;
• Заказать звонок — имя, телефон;
• Всплывающая форма “отправьте нам сообщение” — имя, телефон, email;
• Комментарий к товару — имя;
• Форма “под заказ” — имя, телефон;
• Форма “нашли дешевле?” — имя, телефон, email;
• Подписка на рассылку — email;
• Обращения через почту, телефон и иные каналы — Ф.И.О., адрес, место проживания, телефон, email и иная информация, предоставленная по усмотрению пользователя.

2.1.2. Автоматически в процессе использования Сайта передаются технические данные: IP-адрес, cookie-файлы, сведения о браузере или ином программном обеспечении, тип устройства, операционная система, разрешение экрана, адреса запрашиваемых страниц, время доступа и маршруты переходов. Эти данные могут собираться как напрямую Оператором, так и с использованием сторонних сервисов.

2.2. Оператор использует сторонние сервисы веб-аналитики и коммуникации: Яндекс.Метрика, top.mail.ru и Jivo (онлайн-чат). Эти сервисы могут автоматически либо с участием пользователя собирать персональные данные.

2.2.1. Через сервисы Яндекс.Метрика и top.mail.ru могут обрабатываться следующие данные:

— IP-адрес пользователя;
 — данные о местоположении (геолокация);
 — тип устройства, операционная система, разрешение экрана и версия браузера;
 — уникальные идентификаторы cookie и параметры сессии;
 — источник перехода на Сайт, ключевые слова и поисковые системы;
 — поведение на сайте: нажатия, прокрутки, наведение курсора, продолжительность посещений, маршруты переходов между страницами.

2.2.2. Через сервис Jivo могут обрабатываться следующие данные, вводимые пользователем вручную или собираемые автоматически:

– имя, номер телефона;
 – содержание сообщений в чате;
 – технические параметры сессии (время визита, страна, город, источник перехода, устройство, браузер, длительность общения).

2.3. Обработка перечисленных данных осуществляется с целью обеспечения корректной работы Сайта, анализа пользовательского поведения и повышения качества обслуживания. Сервисы работают по защищённым протоколам передачи данных. Срок хранения персональных данных, собираемых через Яндекс.Метрику, top.mail.ru и Jivo, определяется их политиками и не превышает сроков, необходимых для достижения указанных целей. В случае отзыва согласия пользователя такие данные подлежат уничтожению или обезличиванию в порядке, предусмотренном пунктом 4.2 настоящей Политики.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Сбор и обработка персональных данных пользователя осуществляются в целях, указанных ниже, на основаниях, предусмотренных статьей 6 Федерального закона № 152-ФЗ, включая согласие субъекта персональных данных, а также необходимость заключения и исполнения договора, стороной которого является пользователь:

3.1.1. Идентификация пользователя в рамках правоотношений с Оператором;

3.1.2. Заключение договоров с пользователем от имени Оператора и/или его партнеров;

3.1.3. Связь с пользователем в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием Сайта, оказанием услуг Оператором, а также обработка запросов и заявок от пользователя;

3.1.4. Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

3.1.5. Повышение качества Сайта, удобства его использования;

3.1.6. Предоставление пользователю, с его согласия, персональных услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора и (или) от имени его партнеров;

3.1.7. Осуществление рекламной деятельности с согласия пользователя;

3.1.8. Предоставление доступа пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг;

3.1.9. Проведение статистических и иных исследований, на основе обезличенных данных.

4. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

4.1. Оператор обеспечивает сохранность персональных данных пользователей.

4.2. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, утрате необходимости в их дальнейшем хранении либо при отзыве согласия пользователя.

4.3. Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на адрес: 426000, Удмуртская Республика, город Ижевск, улица Максима Горького, дом 155, офис 16, с пометкой «отзыв согласия на обработку персональных данных». Отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора.

4.4. Персональные данные хранятся до достижения целей обработки либо до момента отзыва согласия, если иное не предусмотрено действующим законодательством Российской Федерации.

4.5. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев, установленных в п. 4.6. настоящей Политики.

4.6. Оператор вправе передать персональные данные пользователя третьим лицам в следующих случаях:

4.6.1. При наличии явно выраженного согласия пользователя;

4.6.2. Если передача необходима для оказания услуг пользователю Оператором и/или его партнёрами, при условии соблюдения конфиденциальности;

4.6.3. В случаях, предусмотренных законодательством РФ или иным применимым законодательством, по официальному запросу суда, правоохранительных и иных уполномоченных органов;

4.6.4. В случае продажи или иной передачи бизнеса (полностью или частично), при этом приобретатель обязуется соблюдать условия настоящей Политики в отношении полученных персональных данных;

4.6.5. В целях защиты прав и законных интересов Оператора.

4.7. В случае утраты или несанкционированного раскрытия персональных данных Оператор принимает все необходимые меры для устранения последствий и информирует пользователя в разумный срок.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право получать информацию о составе, целях, правовых основаниях, сроках и способах обработки своих персональных данных, обрабатываемых Оператором.

5.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными по отношению к заявленным целям обработки.

5.3. Субъект имеет право отозвать согласие на обработку персональных данных, направив соответствующее письменное уведомление по адресу, указанному в настоящей Политике, в порядке, установленном законодательством Российской Федерации.

5.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных или в судебном порядке.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

6.1. Оператор гарантирует, что обработка персональных данных в информационных системах осуществляется с обеспечением базового (третьего) уровня защищённости, установленного Постановлением Правительства РФ от 01.11.2012 № 1119.

6.2. В целях защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий Оператор применяет организационные и технические меры, предусмотренные Приказом ФСТЭК России от 18.02.2013 № 21.

7. ОТВЕТСТВЕННОСТЬ

7.1. Оператор несёт ответственность за убытки, причинённые пользователю в результате неправомерного использования его персональных данных, в случае установления вины Оператора в соответствии с законодательством Российской Федерации.

7.2. Оператор не несёт ответственность за утрату или разглашение персональных данных пользователя, если такая информация:

– стала общедоступной до момента утраты или разглашения;

– была разглашена самим пользователем либо с его согласия;

– была получена третьими лицами незаконно, без участия и воли Оператора.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента ее размещения на нашем Сайте, если иное не предусмотрено в новой редакции Политики.

8.2. К отношениям, связанным с обработкой и защитой персональных данных и не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.

8.3. Обращения, предложения и вопросы, касающиеся обработки и защиты персональных данных, направляются Оператору по адресу электронной почты: info@xiaomiexclusive.ru

8.4. Актуальная версия настоящей Политики размещена на Сайте и доступна для ознакомления в любое время.

8.5. Оператор персональных данных:

ООО «Нова Ритейл»
 ИНН: 1831207704
 ОГРН: 1221800022146
 Юридический адрес: 426000, Удмуртская Республика, город Ижевск, улица Максима Горького, дом 155, офис 16