Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, передачи, использованию, обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств и действует в отношении всей информации, которую сайт «Утес» (Акционерное общество «УТЁС», ИНН 4100007889) расположенный на доменном имени: http://utes41.ru/ может получить о Пользователе во время использования сайта, программ и продуктов сайта.
Настоящая Политика конфиденциальности принята с целью защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВВ настоящей Политике конфиденциальности используются следующие термины:
«Администрация сайта (далее – Администрация сайта)» – уполномоченные сотрудники на управления сайтом, действующие от имени АО «УТЁС», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь сайта (далее - Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб- серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ2.1 Использование Пользователем Сайта «УТЁС» означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2 В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2.3 Настоящая Политика конфиденциальности применяется только к сайту «УТЁС». Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
2.4 Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ3.1 Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте, оставлении отзыва или при оформлении заказа для приобретения Товара.
3.2 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём использования сайта и просмотра на нем информации.
3.3 Сайт защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен инструмент веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Пользователя, однако может помочь улучшить работу Сайта. Информация об использовании Пользователем данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования Пользователем сайта, составления отчетов о деятельности Сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также Пользователь может использовать инструмент — https://yandex.ru/support/metrika/ general/opt-out.html . Однако это может повлиять на работу некоторых функций Сайта. Используя этот Сайт, Пользователь соглашается на обработку данных о Пользователе Яндексом в порядке и целях, указанных выше. Перечень данных, которые автоматически передаются: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы).
3.4 Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых манипуляций.
3.5 Любая иная персональная информация неоговоренная выше (история просмотров, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ4.1 Персональные данные Пользователя Администрация сайта может использовать в целях:
- Идентификации Пользователя для бронирования услуги.
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
- Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта.
- Осуществления рекламных мероприятий, направленных на привлечение внимания Пользователя с его согласия к продукции и услугам Сайта.
- Предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.
- Осуществления маркетинговых мероприятий, в том числе оценки уровня обслуживания, мониторинга трафика и показателя популярности различных продуктов и услуг.
- Для исполнения договора, стороной которого или выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договору, по которому может субъект персональных данных будет являться выгодоприобретателем или поручителем.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ5.1 Обработка персональных данных Пользователя осуществляется до 30 дней после их предоставления, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2 Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя.
5.3 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4 При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.5 Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6 Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.7 Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5.7 Персональные данные подлежат уничтожению в следующих случаях:
- При достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»;
- При изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
- При выявлении факта неправомерной обработки персональных данных;
- При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных»:
5.8 Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается оператором единолично.
5.9 Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
5.10 При уничтожении персональных данных оформляется акт об уничтожении персональных данных. В случае обработки персональных данных с использованием средств автоматизации, фиксация факта уничтожения осуществляется в журнале регистрации событий в информационной системе персональных данных, подтверждается также выгрузкой из указанного журнала.
6. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1 Сбор и обработка Персональных данных осуществляется с согласия Пользователя
6.2 Согласие Пользователя на обработку персональных данных считается полученным при нажатии на «ОК» во всплывающем слева внизу страницы сайта окошке-предупреждении.
6.3 Несогласие с обработкой персональных данных выражается путем отказа от использования сайта.
6.4. Пользователь имеет право отменить ранее данное согласие на обработку персональных данных путем направления сообщения на рабочий e-mail
utes41@yandex.ru. В случае получения сообщения об отмене согласия на обработку персональных данных Пользователя Администрация сайта принимает незамедлительные меры к уничтожению персональных данных Пользователя из базы данных и прекращает их обработку любым способом, кроме случаев, предусмотренных законом.
6.5. В случае если отмена согласия на обработку персональных данных совершается Пользователем до исполнения размещенного и подтвержденного заказа, использование персональных данных прекращается после исполнения заказа.
7. ПРАВА И ОБЯЗАТЕЛЬСТВА СТОРОН7.1 Пользователь обязан:
- Согласится с условиями использования Сайтом нажав во всплывающем о предупреждении использования данных на сайте.
- Прекратить использование сайта, если он не согласен с условиями использования и сбора информации.
7.2. Администрация сайта обязана:
- Предупредить Пользователя о сборе Персональных данных.
- Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
- Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте, в том числе, но не исключительно, в виде:
- Идентификации данных
- Управления доступом субъектов доступа к объектам доступа
- Регистрации событий безопасности
- Антивирусной защиты
- Контроля (анализа) защищенности персональных данных
- Защиты среды виртуализации
- Защиты технических средств
- Защиты информационной системы, ее средств, систем связи и передачи данных
- Управления конфигурацией информационной системы и системы защиты персональных данных
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
- Исполнять иные обязанности, предусмотренные Законом о персональных данных.
7.3 Оператор не обрабатывает предусмотренные Законом о персональных данных биометрические категории персональных данных.
7.4 Оператор принимает следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством, касающихся порядка обработки и защиты персональных данных:
- Назначение Ответственного за обеспечение безопасности персональных данных.
- Определение перечня работников, допущенных к работе с персональными данными.
- Утверждение настоящей Политики конфиденциальности, касающейся вопросов обработки персональных данных, обеспечения их безопасности.
- Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, в частности:
4.1. Определение угроз безопасности персональных данных при их обработке в Информационной системе персональных данных;
4.2 Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в Информационной системе персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
4.3 Применение прошедших в установленном порядке процедур оценки соответствия средств
защиты информации;
4.4 Установление правил доступа к персональным данным, обрабатываемым
в Информационной системе персональных данных;
4.5 Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности Информационной системе персональных данных.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ8.1 Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.
8.2 Согласия Пользователя на обработку его персональных данных.
8.3 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов "cookie" и использование технологии JavaScript).
8.4 Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, по своей воли и в своем интересе.
9. ОТВЕТСТВЕННОСТЬ СТОРОН8.1 Администрация сайта, не исполнившая свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 8.2. настоящей Политики Конфиденциальности.
8.2 В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
- Стала публичным достоянием до её утраты или разглашения.
- Была получена от третьей стороны до момента её получения Администрацией сайта.
- Была разглашена с согласия Пользователя.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ9.1 Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2 Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3 Действующая Политика конфиденциальности размещена на странице по адресу: https://utes41.ru/privacy