Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) действует в отношении всей информации, которую интернет-сайт flagpost.ru (https://flagpost.ru) может получить о Пользователе во время использования интернет-сайта. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), а также Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных и подзаконных актов, регулирующих отношения, связанные с обработкой персональных данных.

1. Термины и определения

1.1 В настоящей Политике конфиденциальности используются следующие термины:

1.1.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.1.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.3 Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.1.3 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4 Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определение цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. (ИП Попович Д.В., ИНН: 344646167735, ОГРНИП: 312346008700050)

1.1.5 Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, которое обладает необходимой правоспособностью, дееспособный субъект персональных данных.

1.1.6 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.1.7 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.1.8 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.1.9 Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационными технологиями и техническими средствами.

1.1.10 Сайт - интернет-сайт flagpost.ru (https://flagpost.ru)

1.1.11 Администрация Сайта (далее — Администрация) - уполномоченные сотрудники на управления Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными Пользователя Сайта.

1.1.13 Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.14 Пользователь Сайта (далее — Пользователь) — лицо, имеющее доступ к Сайту, посредством сети интернет и использующее Сайт.

1.1.15 «Cookies» — небольшой фрагмент данных, отправленный Сайтом и хранимый в браузере Пользователя, который браузер каждый раз пересылает Сайту при открытие страниц Сайта.

2. Общие положения

2.1 Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2 В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

2.3 Оператор, а также Администрация Сайта не проверяет достоверность Персональных данных, предоставляемых Пользователем Сайта.

2.4 Оператор ставит конфиденциальность и безопасность обработки Персональных данных в качестве приоритетных задач организации обработки. Конфиденциальность и безопасность обработки персональных данных достигается разработкой и своевременной актуализацией организационно-распорядительной документации, положения которой обязательны для исполнения всеми сотрудниками Оператора, допущенных к обработке персональных данных.

2.5 Обработка, хранение, обеспечение конфиденциальности и безопасности персональных данных производится в соответствии с действующим законодательством РФ в сфере защиты персональных данных, и в соответствии с локальными актами Оператора.

2.6 Политикой обработки персональных данных определяются принципы, порядок и условия обработки персональных данных субъектов, чьи данные обрабатываются Оператором. При этом обязательно обеспечение защиты прав и свобод человека при обработке его персональных данных, включая, но не ограничивая, права на неприкосновенность частной жизни, личную и семейную тайну, иные охраняемые законом тайны.

2.7 Данная Политика будет предоставлена для всеобщего доступа в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных», а потому не содержит информации о реализованных мерах по защите персональных данных Оператором, а также иную информацию, которая, будучи использованная неограниченным кругом лиц, может создать риски причинения ущерба, в том числе, деловой репутации Оператора, или субъектам персональных данных.

2.8 Неприкосновенность личной сферы пользователя при обработке его персональных данных относится к числу важнейших аспектов деятельности Оператора.

3. Цели обработки персональных данных

3.1 Обработка персональных данных Пользователя осуществляется исключительно для тех целей, для которых они были предоставлены, в том числе:

3.1.1 Регистрации Пользователя на Сайте для предоставления доступа к персонализированным ресурсам Сайта, в том числе личному кабинету для просмотра истории заказов, если Пользователь дал согласие на создание учетной записи.

3.1.2 Идентификации Пользователя, зарегистрированного на Сайте для оформления заказа и/или заключения Договора купли-продажи товара дистанционным способом.

3.1.3 Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.

3.1.4 Направления Пользователю новостных материалов, информации об акциях, обновлениях продукции и иных информационных материалов от имени Сайта, при условии согласия Пользователя получать такие материалы.

3.1.5 Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.

3.1.6 Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

3.1.7 Осуществления рекламной деятельности с согласия Пользователя.

3.1.8 Предоставления доступа Пользователю к сервисам партнеров Сайта с целью получения продуктов, обновлений и услуг.

3.1.9 Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

3.1.10 Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

3.1.11 Контроль и улучшение качества услуг и сервисов Оператора.

3.1.12 Исполнение обязанностей, возлагаемых на Оператора законодательством.

3.2 Оператор собирает персональные данные исключительно в необходимом для целей использования объеме.

3.3 Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей, предотвращения мошенничества.

3.4 Сайт осуществляет запись и хранение в браузере Пользователя «Cookies», с согласия Пользователя. Отключение «Cookies» может повлечь невозможность доступа к частям Сайта, требующим авторизации.

4. Состав собираемых персональных данных, порядок сбора персональных данных, порядок сбора согласий на обработку персональных данных

4.1 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на Сайте:

4.1.1 Регистрационной формы на Сайте, расположенной по адресу: https://flagpost.ru/index.php?route=account/register

4.1.2 Форма авторизации на Сайте, расположенная по адресу: https://flagpost.ru/index.php?route=account/login

4.1.3 Форма оформления заказа на Сайте, расположенная по адресу: https://flagpost.ru/index.php?route=checkout/cart

4.1.4 В личном кабинете Пользователя на Сайте, расположенном по адресу: https://flagpost.ru/index.php?route=account/account

4.2 Согласие на сбор и обработку персональных данных дается Пользователем путем проставления “галочки” в соответствующем чек-боксе формы Сайта. При этом Пользователь гарантирует, что он является совершеннолетним.

4.3 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности относятся к Общей категории Персональных данных и включают в себя следующую информацию:

4.3.1 Фамилию, Имя, Отчество Пользователя

4.3.2 Контактный телефон Пользователя

4.3.3 Адрес электронной почты (e-mail) Пользователя

4.3.4 Место жительства Пользователя

4.3.5 Адрес доставки Товара

4.3.6 IP адрес Пользователя

5. Порядок и условия обработки собранных персональных данных

5.1 Отказ субъекта Персональных данных от предоставления согласия на обработку его Персональных данных влечет за собой невозможность достижения целей обработки.

5.2 Оператор осуществляет обработку Персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.3 Пользователь соглашается с тем, что Администрация Сайта вправе передавать Персональные данные компаниям обработчикам (курьерским службам), на основании действующих договоров Оператора с такими компаниями, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку заказа:

5.3.1 ООО «СДЭК-Глобал» (ИНН: 7722327689)

5.3.2 ООО "БОКСБЕРРИ СОФТ" (ИНН: 6685157931)

5.4 Оператор может передавать Персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.5 Обработка Персональных данных Оператором производится на основе соблюдения принципов:

5.5.1 Законности целей и способов обработки Персональных данных.

5.5.2 Соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных.

5.5.3 Соответствия объема и характера обрабатываемых персональных данных, способов обработки Персональных данных целям обработки Персональных данных.

5.5.4 Достоверности Персональных данных, их достаточности для целей обработки, недопустимости обработки Персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных.

5.5.5 Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Персональные данные.

5.5.6 Хранения Персональных данных в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели их обработки.

5.5.7 Уничтожения по достижении целей обработки Персональных данных или в случае утраты необходимости в их достижении.

5.5.8 При утрате или разглашении Персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении Персональных данных.

5.5.9 Администрация Сайта принимает необходимые организационные и технические меры для защиты Персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5.10. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.

6. Сроки обработки персональных данных, хранение и уничтожение персональных данных

6.1 Сроки обработки персональных данных определяются периодом использования Сайта. Данные пользователя удаляются по истечении 30 (тридцати) календарных дней после удаления учетной записи и/ или случае поступления запроса пользователя об отзыве согласия на обработку персональных данных. Не подлежат удалению данные, необходимые для выполнения требований законодательства Российской Федерации (например, налогового).

6.2 Оператор создает и хранит документы, содержащие сведения о субъектах персональных данных. Требования к использованию данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

6.3 Порядок уничтожения Персональных данных:

6.3.1 Если персональные данные обрабатывались автоматизированным способом, уничтожение производится путем стирания из базы данных, форматирования носителя или путем механического повреждения жестких дисков.

6.3.2 Если персональные данные обрабатывались неавтоматизированным способом, уничтожение происходит путем сожжения, дробления (измельчения), химического разложения.

6.4 Уничтожение Персональных данных производится в случае:

6.4.1 Предоставления Пользователем сведений, подтверждающих, что Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений (ч. 1 ст. 14, ч. 3 ст. 20 Закона N 152-ФЗ).

6.4.2 Выявления неправомерной обработки Персональных данных - в течение 10 рабочих дней (ч. 3 ст. 21 Закона N 152-ФЗ).

6.4.3 Отзыва персональных данных Пользователем - в течение 30 дней (ч. 5 ст. 21 Закона N 152-ФЗ.

6.4.4 Достижения цели обработки Персональных данных - в течение 30 дней (ч. 4 ст. 21 Закона N 152-ФЗ).

6.4.5 Истечения сроков хранения Персональных данных - в течение 30 дней (ч. 4 ст. 21 Закона N 152-ФЗ)

6.5 Сроки хранения Персональных данных

6.5.1 Для всех целей обработки персональных данных срок обработки персональных данных составляет 3 года с даты проявления последней активности на сайте.

6.5.2 Персональные данные уничтожаются согласно порядку уничтожения Персональных данных, определенному в настоящей Политике конфиденциальности.

7. Права Оператора персональных данных

7.1 Оператор Персональных данных обязан:

7.1.1 Использовать полученные Персональные данные исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.

7.1.2 Обеспечить хранение Персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 7.3 и 7.4 настоящей Политики Конфиденциальности.

7.1.3 Принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

7.1.4 Осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.1.5 При обращении Пользователя о уточнении Персональных данных, Оператор обязан актуализировать их в течении 7 рабочих дней после обращения

7.1.6 При обращении Пользователя предоставить информацию об используемых Персональных данных, Оператор обязан предоставить ее в течении 10 рабочих дней после обращения. Этот срок может быть продлен после уведомления Пользователя, но не более, чем на 5 рабочих дней.

7.2 Оператор Персональных данных вправе:

7.2.1 Вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

7.2.2 Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8. Права Пользователя

8.1 Пользователь вправе:

8.1.1 Изменять, уточнять Персональные данные путем обращения к Оператору или Администрации Сайта

8.1.2 Запросить у Оператора информацию об используемых Персональных данных или попросить ознакомиться с ними.

8.1.3 При отказе Оператора предоставить информацию о наличии персональных данных, Оператор обязан предоставить Пользователю мотивированный отказ в течение 10 рабочих дней. Этот срок может быть продлен после уведомления Пользователя, но не более, чем на 5 рабочих дней.

8.2 Пользователь обязан:

8.2.1 Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

8.2.2 Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

9. Заключительные положения

9.1 Настоящая Политика находится в неограниченном доступе в сети Интернет на странице по адресу: https://flagpost.ru/privacy

9.2 Все предложения или вопросы по поводу настоящей Политики конфиденциальности Пользователь вправе направлять Администрации Сайта по телефону (8442) 515-508 и электронному адресу info@flagpost.ru

9.3 Изменения, дополнения подлежат внесению в Политику в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

9.4 За невыполнение требований норм, регулирующих обработку и защиту персональных данных должностные лица Оператора несут ответственность предусмотренную законодательством Российской Федерации и внутренними документами Оператора.

9.5 Ответственность должностных лиц имеющих доступ к персональным данным, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.

9.6 Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики конфиденциальности и безусловно принимает их.