Политика конфиденциальности

01Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «АРТ-ЭЛВ» (далее — Оператор).

1.1.Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта wuben.ru (далее — Сайт).

1.3.Оператор: ООО «АРТ-ЭЛВ», ИНН 7735178459, КПП 773501001, ОГРН 1187746752511. Адрес для обращений: 107140, г. Москва, 3-й Красносельский переулок, д. 21, стр. 1. Электронная почта по вопросам персональных данных: privacy@artelv.ru.

02Основные понятия, используемые в Политике

2.1.Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2.Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3.Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу wuben.ru.

2.4.Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5.Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

2.6.Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.8.Пользователь — любой посетитель Сайта.

2.9.Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.

2.10.Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.11.Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.12.Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно и не могут быть восстановлены.

03Основные права и обязанности Оператора

3.1.Оператор имеет право:

• получать от субъекта достоверные информацию и документы, содержащие персональные данные;
• после отзыва согласия продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законом;
• самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством.

3.2.Оператор обязан:

• предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения субъектов и их законных представителей;
• публиковать Политику и обеспечивать неограниченный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом;
• исполнять иные обязанности, предусмотренные законодательством РФ.

04Основные права и обязанности субъектов персональных данных

4.1.Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2.Субъект обязан предоставлять Оператору достоверные сведения и сообщать об их изменении.

4.3.Лица, передавшие Оператору недостоверные сведения либо сведения о другом лице без законного основания, несут ответственность в соответствии с законодательством РФ.

05Персональные данные, которые может обрабатывать Оператор

• фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• адрес доставки, город, почтовый индекс и сведения, необходимые курьеру;
• сведения о заказах, оплате, доставке, возвратах и обращениях в поддержку;
• для представителей организаций — наименование, ИНН, КПП, юридический адрес и банковские реквизиты;
• данные учётной записи и технические идентификаторы; пароль хранится в виде криптографического представления;
• обезличенные технические данные: IP-адрес, cookie, сведения о браузере и устройстве, источник перехода и действия на Сайте.

5.1.Оператор не обрабатывает специальные категории персональных данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные.

5.2.Оператор не распространяет персональные данные Пользователей и не размещает их в открытом доступе без отдельного согласия субъекта или иного законного основания.

06Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определёнными и законными целями;
• не объединяются базы данных, обрабатываемые в несовместимых целях;
• состав и объём данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство РФ.

07Цели обработки персональных данных

7.1.Пользователь может отказаться от рекламных и информационных сообщений способом, указанным в сообщении, либо письмом на privacy@artelv.ru с темой «Отказ от рассылки».

08Правовые основания обработки персональных данных

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора с субъектом персональных данных;
• Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральные законы № 54-ФЗ «О применении контрольно-кассовой техники», № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ и иные нормативные акты, обязательные для Оператора;
• осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

8.1.Оператор обрабатывает данные, которые Пользователь самостоятельно передаёт через формы Сайта, личный кабинет, при оформлении заказа, по телефону, электронной почте или в мессенджере.

8.2.Если для обработки требуется согласие, оно запрашивается отдельно от иных документов и условий. Молчание или бездействие Пользователя не считается согласием.

8.3.Необходимые cookie применяются для работы Сайта, пользовательской сессии, корзины, авторизации, безопасности и сохранения выбранных настроек. Без них отдельные функции Сайта недоступны. Необязательные аналитические или рекламные cookie могут применяться только после отдельного согласия Пользователя.

09Условия обработки персональных данных

Обработка допускается при наличии хотя бы одного законного основания: согласия субъекта, необходимости заключить или исполнить договор, выполнить обязанность Оператора по закону, защитить жизнь и здоровье, осуществить правосудие либо реализовать законные интересы без нарушения прав и свобод субъекта.

Персональные данные, сделанные общедоступными самим субъектом, и данные, подлежащие обязательному раскрытию, обрабатываются только в пределах, установленных законодательством РФ.

10Порядок сбора, хранения, передачи и других видов обработки

10.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

10.2.При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

10.3.Доступ к персональным данным предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей и которые приняли обязательства по обеспечению конфиденциальности и безопасности данных.

10.4.Для исполнения заказа данные могут быть предоставлены банкам и платёжным организациям, службам доставки, операторам связи, поставщикам IT-инфраструктуры и сервисов поддержки в минимально необходимом объёме, а также государственным органам в предусмотренных законом случаях.

10.5.Срок обработки определяется целью: данные личного кабинета — до его удаления; данные заказа, расчётов и первичных учётных документов — в течение сроков, установленных законодательством; обращения — до завершения работы с ними и истечения сроков предъявления требований; рекламные сообщения — до отзыва согласия; cookie — в пределах срока действия конкретного cookie.

10.6.После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

10.7.Для уточнения, блокирования, удаления данных или отзыва согласия Пользователь может направить обращение на privacy@artelv.ru. В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношения с Оператором.

10.8.Оператор рассматривает обращения и выполняет требования субъекта в сроки, установленные Федеральным законом № 152-ФЗ. О принятом решении или наличии законных оснований для продолжения обработки Оператор сообщает заявителю.

11Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

12Трансграничная передача персональных данных

12.1.На дату публикации настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных, собираемых через Сайт.

12.2.До начала такой передачи Оператор обновит Политику и выполнит предусмотренные законом обязанности, включая оценку защиты прав субъектов в иностранном государстве и направление отдельного уведомления в Роскомнадзор.

13Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

14Заключительные положения

14.1.Разъяснения по вопросам обработки персональных данных можно получить по адресу privacy@artelv.ru.

14.2.Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на Сайте, если в ней не указан иной срок.

14.3.Актуальная версия Политики находится в свободном доступе по адресу https://wuben.su/privacy.