Политика конфиденциальности и обработки персональных данных при пользовании сайтом www.galamart.ru

Важнейшим условием реализации целей деятельности ИП Невежина Игоря Ивановича (далее по тексту –«Оператор», «Компания») является обеспечение необходимого и достаточного уровня информационной безопасности данных, к которым, в том числе, относятся персональные данные клиентов, партнеров Компании и иных физических лиц, которые осуществили авторизацию, регистрацию или заказ товаров на сайте www.galamart.ru (далее также «Пользователи»).

 Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации о Пользователе, получаемой Оператором посредством доменного имени www.galamart.ru, во время использования мобильных сайтов, приложений, виджетов и других используемых интерактивных средств, в которых есть ссылка на данное Положение о конфиденциальности (далее – «Сайт»/«Сервис»).

Если в данном документе не указано иное, действие данного Положения о конфиденциальности не распространяется на информацию, собираемую Компанией через другие источники, в частности, получаемую не через сетевые ресурсы.

Проходя процедуру авторизации или регистрации на Сайте, а также оформляя заказ товара либо используя иные сервисы Сайта, вы даете согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ваших персональных данных оператором персональных данных ИП Невежиным Игорем Ивановичем в пределах  и на условиях, установленных действующим законодательством РФ и описанных в настоящей Политике конфиденциальности.

Настоящее согласие субъекта персональных данных действует в течение периода, необходимого для реализации целей, указанных в настоящей Политике о конфиденциальности, если по закону не предусмотрен более долгий период хранения информации, либо  до дня отзыва Пользователем своего согласия путем письменного обращения к Оператору. Согласие может быть отозвано в любой момент, но, в данном случае, Оператор не может гарантировать исполнение своих обязательств, указанных в Пользовательском соглашении.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

Настоящая Политика разработана в соответствии Федеральным законом «О персональных данных» от 27 июля 2006г. № 152-ФЗ и принятых в соответствии с указанным законом нормативных актов.

Настоящая Политика применяется только к Сайту www.galamart.ru. Сайт www.galamart.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте www.galamart.ru.


1.    Термины и определения

1.1        Сайт/Сервис - Интернет-магазин / иной программный продукт, мобильное приложение, виджеты и другие используемые интерактивные средства, размещенные на доменном имени www.galamart.ru, предоставляющие Пользователям информацию о доступных товарах в магазинах франчайзинговой сети Галамарт, а также предоставляющие возможность приобретения данных товаров дистанционным способом.

1.2. Мобильное приложение - программное приложение Галамарт для устройств, имеющих доступ в сеть Интернет, работающее на операционных системах iOS и Android, либо иные интерфейсы, посредством которых Пользователь может получить доступ к Сервису, включая веб-сайт galamart.ru.

1.3 «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), позволяющая его идентификацию.

1.4.«Оператор (персональных данных)» – лицо, самостоятельно или совместно с третьими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В целях настоящей Политики конфиденциальности Оператором является:

ИП Невежин Игорь Иванович

ИНН 665902600472

ОГРНИП 316965800170511

1.5 «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

-           автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

-           распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

-           предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц исключительно в целях исполнения обязательств Оператора, закрепленных в пользовательском соглашении, условиях доставки;

-           блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

-           уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

-           обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

-           информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

-           трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5 «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их обработки без согласия субъекта персональных данных или наличия иного законного основания.

1.6 «Пользователь» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее функционал и возможности Сайта интернет-магазина www.galamart.ru., в том числе, предоставляющее свои персональные данные.

1.7 «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.8. Файлы Cookies – файлы, позволяющие сайтам/веб-серверам, собирать информацию о Пользователях для хранения и ведения статистики. В частности - это данные о геолокации, языковые настройки и предпочтения и т.п.


2. Персональные и иные данные Пользователя

2.1. В рамках настоящей Политики под персональными данными Пользователя понимаются:

2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) на Сайте или в процессе использования сервисов Сайта, включая персональные данные Пользователя:

- фамилию, имя, отчество Пользователя/уполномоченного представителя Пользователя и их несовершеннолетних детей;

- возраст Пользователей и детей Пользователей;

- адрес места проживания;

- номера контактных телефонов Пользователя/уполномоченного представителя Пользователя;

- адрес электронной почты Пользователя/уполномоченного представителя Пользователя;

- адрес доставки заказа;

- документ, подтверждающий право представителя на предоставление персональных данных Пользователя.

- иная информация о Пользователе, предоставление которой происходит при использовании Сайта.

2.1.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, биометрических персональных данных и не осуществляет трансграничную передачу персональных данных.

2.2 Оператор по общему правилу не проверяет достоверность персональных данных, предоставляемых Пользователями, и не осуществляет контроль за их дееспособностью, однако, исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эту информацию в актуальном состоянии.

2.3. Данные, не являющиеся персональными:

Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов Сookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. «Cookies» не содержат конфиденциальную информацию. Посетитель сайта или Пользователь настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.

Оператор получает информацию об ip-адресе посетителя Сайта www.galamart.ru. Данная информация не используется для установления личности посетителя/Пользователя.

Оператор вправе осуществлять записи телефонных разговоров для оценки качества обслуживания. При этом Оператор обязуется: предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».

Пользователь может изменить настройки приема файлов cookies в настройках своего браузера либо путем установки браузерных расширений или отключить их полностью, однако в таком случае некоторые функции Сервиса могут работать некорректно.

2.4. Совокупные данные:

Объединение персональных данных так, что с помощью объединенной информации нельзя будет идентифицировать Пользователя/Посетителя Сайта, например, в случае, когда персональные данные используются для вычисления процентного количества Клиентов в определенном регионе. В некоторых случаях могут объединяться персональные данные и данные, к ним не относящиеся (например, сведения о вашем имени и географическом положении). К информации, объединяющей персональные данные и данные, к ним не относящиеся, будут применяться правила использования персональных данных.


3. Цели сбора и обработки персональных данных Пользователей

Общей целью обработки персональных данных является соблюдение обязательств, перечисленных в Пользовательском соглашении, условиях возврата, оплаты и доставки. Мы получаем ваши персональные данные, когда вы решаете участвовать в наших предложениях и программах либо предоставляете их нам напрямую другими способами, в частности, когда вы регистрируетесь на нашем Сайте, приобретаете товары, пользуетесь интерактивными средствами или иным образом взаимодействуете с нами через Сайт.

В частности, Персональные данные Пользователя Оператор обрабатывает в следующих целях:

- Идентификации Пользователя;

- Исполнение условий договора купли-продажи товара, в том числе условий доставки товара;

- Предоставления Пользователю доступа к ресурсам Сайта;

- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, заключения договоров, оказания услуг, обработку запросов и заявок Пользователя;

- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

- Создания учетной записи Пользователя;

- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

- Осуществления рекламной деятельности с согласия Пользователя, организации и проведения программ лояльности, маркетинговых акций;

- Выполнения своих обязательств перед Пользователями, возникающих в связи с использованием Пользователем Сайта;

- Продвижения Товара;

- Оценки и анализа работы Сайта;

- Проведение статистических и иных исследований на основе обезличенных данных;

- Улучшение сервисов сайта, удобства их использования, разработка новых сервисов и услуг;


4. Условия обработки персональных данных и передачи третьим лицам

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока (кроме распространения персональных данных неопределенному кругу лиц), любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2.Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Оставаясь оператором персональных данных и отвечая за совместное использование, соглашаясь с настоящей Политикой конфиденциальности вы предоставляете Оператору право предоставить ваши персональные данные следующему определенному кругу лиц:

1) Продавцам товаров на Сайте (интернет-магазине с доменным именем   www.galamart.ru.) для осуществления дистанционной продажи через Сайт либо для формирования вашей заявки продавцу на продажу товаров, дистанционная продажа которых запрещена или ограничена законодательством РФ;

2) Сотрудникам Оператора, ответственным за обработку персональных данных;
3) Третьим лицам, которые оказывают Оператору и лицам, указанным в пп. 1,2 п. 4.2. Политики конфиденциальности, такие услуги, как, например, хостинг Сайта, анализ и систематизация персональных и иных данных, рассылка рекламных материалов, рассчетно-кассовое обслуживание, доставка заказов, обеспечение инфраструктуры, услуги ИТ, услуги электронной почты, операции с кредитной картой, аудит, обучение и т. п. - таким третьим лицам будут предоставлены ваши персональные данные или доступ к ним исключительно для целей оказания вышеописанных услуг нам или от нашего имени, а также если мы сочтем, что это необходимо или уместно: (a) в соответствии с применимым законодательством, включая законы, действующие вне страны вашего проживания; (b) для исполнения судебного постановления; (c) для исполнения распоряжений государственных органов, в том числе находящихся за пределами страны вашего проживания; (d) для защиты деятельности Оператора; (e) для защиты прав, конфиденциальной информации, безопасности, имущества Компании, а также наших аффилированных лиц, вас или других лиц; (f) для реализации права Оператора использовать доступные средства правовой защиты или для того, чтобы иметь возможность сократить возможные потери.

4) иным третьим лицам, в случае если Вы выразили согласие на передачу Вашей Персональной информации либо передача Персональной информации требуется для предоставления Вам соответствующего Сервиса или выполнения определенного соглашения или договора, заключенного с Вами.

5) третьим лицам, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению.

С полным перечнем указанных лиц, можно ознакомиться в соответствующем разделе Сайта – «Обработчики данных». Оператор имеет право изменять/пополнять данный список, предоставляя при этом постоянный неограниченный доступ к данной информации Пользователям для ознакомления в соответствующем разделе Сайта.

Также Оператор вправе предоставлять персональные данные пользователя третьим лицам в следующих случаях:

- Пользователь явно выразил свое согласие на такие действия;

- Передача предусмотрена действующим законодательством;

- Передача персональных данных необходима для исполнения договора или заявки Пользователя в соответствии с ресурсами Сайта.

4.3. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации, кроме права распространять персональные данные Пользователей неопределенному кругу лиц.

4.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

4.5. Оператор предоставляет доступ к персональным данным Пользователя только тем работникам, третьим лицам, которым эта информация необходима для обеспечения функционирования Сайта и предоставления услуг Пользователю. Оператор вправе использовать персональные данные в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей).

4.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, неопределенному кругу лиц, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. В указанном согласии обязательно указывается срок, на который оно предоставляется Оператору.

4.7. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного п. 4.6. настоящей Политики, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

4.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

 

5. Меры, применяемые для защиты персональных данных

5.1 Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.2 Обеспечение безопасности персональных данных достигается следующими мерами:

5.2.1 Назначение лица, ответственного за организацию обработки персональных данных;

5.2.2 Проведение внутреннего контроля соответствия обработки персональных данных законодательству и нормативным правовым актам, требованиям к защите персональных данных, знаний и выполнения ответственными лицами своих функциональных обязанностей в части защиты персональных данных;

5.2.3 Определение списка лиц, допущенных к работе с персональными данными;

5.2.4 Разработка и утверждение локальных нормативных актов, регламентирующих порядок обработки персональных данных.

 

6. Права и обязанности

6.1. Пользователь имеет право:

6.1.1. на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- цели и применяемые Оператором способы обработки персональных данных;

- наименование и место нахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором/ или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;

- иные сведения, предусмотренные законодательством о персональных данных.

6.1.2. в любое время изменить (обновить, уточнить) предоставленную им персональную информацию или ее часть в своем личном кабинете на Сайте либо в порядке, предусмотренном  в п. 6.1.4  настоящей Политики.

6.1.3. в любое время обратиться к Оператору с заявлением о прекращении обработки персональных данных в порядке, установленном в п. 6.1.4  настоящей Политики.

6.1.4. Получить вышеуказанную информацию Пользователь может, обратившись с письменным запросом к Оператору, направив его по электронной почте info@galamart.ru, либо обратившись в магазины, указанные на «Сайте», путем заполнения соответствующей анкеты. Ответ направляется по адресу, указанному в запросе Пользователя, в течение 30 дней.

6.1.5. Отказаться от получения информации о маркетинговых предложениях и (или) рекламных акциях, путем направления уведомления по адресу, указанному в разделе «Контакты».

6.2. Пользователь обязан:

6.2.1. Предоставить персональную информацию, необходимую для пользования Сайтом.

6.2.2. Обновлять, дополнять предоставленную персональную информацию в случае изменения данной информации.

6.3. Оператор обязан:

6.3.1. Использовать полученную персональную информацию Пользователя исключительно для целей, указанных в настоящей Политике.

6.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.

6.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

6.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

 

7. Ответственность Сторон

7.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения персональной информации Пользователя Оператор не несет ответственности, если данная информация:

7.2.1. стала публичным достоянием до ее утраты или разглашения;

7.2.2. была получена от третьей стороны до момента ее получения Оператором;

7.2.3. была разглашена с согласия Пользователя;

7.2.4. была утрачена не по вине Оператора.

 

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии.

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

 

9. Прочие условия

9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте. Вступая во взаимодействие с Оператором после внесения таких изменений, Пользователь принимаете новую версию Положения о конфиденциальности.

9.3. Действующая Политика конфиденциальности размещена на странице по адресу: https://galamart.ru/forbuyers/politika/.

9.4. Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения, размещенного на странице по адресу: https://galamart.ru/forbuyers/politika/.

9.5. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9.6. Сайт Оператора предназначен для широкой аудитории, но не предназначен для использования детьми, не достигшими 14 (четырнадцати) лет. Оператор не проводит целенаправленный сбор, хранение и обработку информации о лицах младше 14 лет. В случае наличия у Пользователей информации, что Оператор мог собирать информацию от вашего ребенка через наш Сайт, сообщите нам, и мы постараемся ее удалить.