Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика конфиденциальности) разработана и утверждена ООО «Диван Трейд» (ИНН 7726457128, ОГРН 1197746537185, 129110, г.Москва, вн.тер.г. муниципальный округ Мещанский, ул. Большая Переяславская, дом 10, этаж 1, помещение V, комната 13) (далее – «Оператор») для упорядочения обращения с персональными данными субъектов персональных данных – пользователей сайта https://archipelago.studio/, – потенциальных клиентов/клиентов, желающих приобрести товары, продаваемые Оператором (и сопутствующие товары/работы/услуги) (далее – «Пользователь»).

Правовыми основаниями обработки персональных данных являются:

• федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
• уставные документы Оператора;
• договоры, заключаемые между Оператором и Пользователем;
• согласие на обработку персональных данных.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Оператор» – лицо, указанное в преамбуле настоящей Политики, которое организует обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Сайт» – сайт Оператора, имеющий адрес в сети Интернет https://archipelago.studio/.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сайта/оформление Предварительного запроса посредством Сайта, последующее осуществление заказа на приобретение товара у Оператора, в том числе по телефону или электронной почте, означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта/не осуществлять заказы у Оператора.

2.3. Оператор не контролирует и не несет ответственность за сайты и иные интернет-ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Оператор не несет ответственности за защиту и конфиденциальность любой информации, предоставленной Пользователем на веб-сайтах и иных интернет-ресурсах третьих лиц, после того как он покинул Сайт.

2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу при регистрации на Сайте и/или при оформлении Предварительного запроса для приобретения товара/работ/услуг.

3.2. Персональные данные, подлежащие обработке на условиях Политики конфиденциальности, предоставляются Пользователем путем заполнения регистрационной формы на Сайте и/или сообщаются работнику Оператора и включают в себя следующую информацию:

3.2.1. Фамилию, имя, отчество Пользователя;

3.2.2. Контактный телефон Пользователя;

3.2.3. Адрес электронной почты (e-mail);

3.2.4. Адрес доставки товара /место жительство Пользователя;

3.2.5. Сведения об участии в программе лояльности (идентификатор участника программы лояльности, количество бонусных баллов, персональные предложения) (если программа лояльности действует у Оператора и ее условия размещены на Сайте);

3.2.6. История покупок (заказов) у Оператора, а также иные сведения о Пользователе, добровольно представленные Пользователем Оператору/получаемые Оператором в процессе использования Пользователем Сайта.

3.3. При посещении Сайта Оператор запрашивает согласие Пользователя на обработку его персональных данных, указанных в п. 3.2., а также на:

3.3.1. Обработку данных, которые автоматически передаются в процессе использования Сайта посредством программного обеспечения - сервисов веб-аналитики, в том числе третьих лиц, такого как Яндекс Метрика, Яндекс Метрика для приложений (AppMetrica), включая Яндекс Тег Менеджер:

• адрес интернет-протокола (IP адрес);
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), информацию об устройстве, операционной системе, характеристиках экрана, часовом поясе;
• время доступа;
• географические данные;
• адрес страницы, на которой расположен рекламный блок;
• наличие JavaScript и JavaScript-события (отправка формы, скроллинг страницы)
• скачивание файлов;
• адрес предыдущей страницы (реферер);
• информация о действиях Пользователя, связанных с электронной коммерцией (в частности, данные о просмотрах, покупках, добавлениях в корзину и т. п.).

3.3.2. Использование куки-файлов (cookies), представляющих собой небольшие фрагменты данных, отправляемые сервером и хранящиеся в браузере пользователя для сохранения информации о сессиях, предпочтениях и авторизации.

Типы куки-файлов, используемых на Сайте:

- Технические (обязательные) куки. Эти куки нужны для работы Сайта. Без них нельзя войти в личный кабинет, добавить товар для оформления Предварительного запроса или переключить язык интерфейса. Они не требуют согласия Пользователя, потому что без них Сайт просто не сможет работать.

- Аналитические куки. Эти файлы собирают статистику: количество посетителей Сайта, популярность страниц Сайта, время, проведенное Пользователем на Сайте. Они помогают Оператору улучшать работу Сайта.

- Функциональные куки. Они позволяют Сайту запоминать индивидуальные настройки Пользователя (язык интерфейса, валюту, тему).

- Рекламные (маркетинговые) куки. Эти куки собирают информацию о поведении Пользователя и используются для показа персонализированной рекламы.

Срок хранения куки-файлов зависит от конкретного типа, но в любом случае не превышает срока, необходимого для достижения целей обработки персональных данных.

3.3.3. Обработка данных согласно п.п. 3.3.1.-3.3.2. осуществляется в целях аналитики, персонификации, улучшения работы Сайта и совершенствования его сервисов.

В случае отказа от обработки указанных данных Пользователю следует прекратить использование Сайта или отключить куки-файлы (для которых такая возможность предусмотрена) в настройках браузера. Отключение куки-файлов может повлечь невозможность доступа к разделам Сайта, требующим авторизации.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя обрабатываются в целях:

4.1.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления Предварительного запроса и (или) заключения и исполнения договора купли-продажи товара (предоставления сопутствующих услуг/работ), включая исполнение гарантийных обязательств (персональные данные, указанные в п. 3.2.).

4.1.2. Предоставления Пользователю доступа к персонализированным разделам Сайта (персональные данные, указанные в п. 3.2.).

4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя, публикацию отзывов Пользователя (персональные данные, указанные в п. 3.2.).

4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества (персональные данные, указанные в п. 3.3.).

4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем (персональные данные, указанные в п. 3.2.).

4.1.6. Создания учетной записи для оформления Предварительных запросов на товары и осуществление иных действий, исходя из функционала Сайта, если Пользователь дал согласие на создание учетной записи (персональные данные, указанные в п. 3.2.).

4.1.7. Уведомления Пользователя Сайта о состоянии заказа (персональные данные, указанные в п. 3.2.).

4.1.8. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа (персональные данные, указанные в п.п. 3.2., 3.3.).

4.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта (персональные данные, указанные в п.п. 3.2., 3.3.).

4.1.10. Предоставления Пользователю с его согласия обновлений сведений о товарах (работах/услугах), специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора (персональные данные, указанные в п.п. 3.2.1.-3.2.3., 3.2.5.-3.2.6.).

4.1.11. Осуществления рекламной деятельности с согласия Пользователя (персональные данные, указанные в п.п. 3.2.1.-3.2.3., 3.2.5.-3.2.6.).

4.1.12. Предоставления доступа Пользователю на ресурсы (сайты и/или сервисы) партнеров с целью получения товаров, работ и услуг (персональные данные, указанные в п.п. 3.2., 3.3.).

4.1.13. Обеспечения возможности участия Пользователя в программе лояльности, если ее условия размещены на Сайте (персональные данные, указанные в п.п. 3.2.).

4.1.14. Анализа поведения Пользователя для улучшения работы Сайта, персонализации предложений и подбора товара, а также для статистических исследований (персональные данные, указанные в п. 3.3.).

4.1.15. Досудебного и судебного урегулирования претензий, требований и споров (персональные данные, указанные в п.п. 3.2.).

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных Пользователя осуществляется в течение срока, необходимого для достижения соответствующей цели обработки персональных данных, если иной срок хранения не установлен действующим законодательством Российской Федерации, любым законным способом, из тех, что перечислены в п. 1.1.3. Пользователь, предоставивший согласие на обработку персональных данных, вправе отозвать такое согласие, направив Оператору письменный отзыв согласия любым доступным способом, в том числе по электронной почте Оператора, адрес которой указан на Сайте.

5.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, партнерам – производителям товаров, подрядчикам по оказанию услуг/выполнению работ, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях удовлетворения потребности Пользователя в товарах (работах/услугах), исполнения заказов Пользователя, включая доставку и сборку товара. Перечень партнеров размещен на Сайте.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан:

6.1.1. Предоставить достоверную информацию о себе.

6.1.2. Обновить, дополнить предоставленную информацию в случае изменения данной информации.

6.2. Оператор обязан:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в п.п. 3.3.3. и разделе 4 настоящей Политики конфиденциальности.

6.2.2. Обеспечить хранение персональных данных таким образом, чтобы избежать несанкционированного доступа к ним, хранить их в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики конфиденциальности. Прекратить обработку, в том числе хранение персональных данных при достижении целей обработки персональных данных. В этом случае персональные данные подлежат уничтожению путем их удаления без возможности восстановления.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, согласно п. 9.6., п. 9.8.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения Оператором.

7.2.2. Была получена от третьей стороны до момента ее получения Оператором.

7.2.3. Была разглашена с согласия Пользователя.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЯ

9.1. Оператор предоставляет подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Пользователю или его представителю в течение 10 рабочих дней с момента обращения либо получения соответствующего запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, если Оператор направит в адрес Пользователя мотивированное уведомление с указанием причин продления срока.

9.2. Указанные сведения Оператор предоставляет Пользователю или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

9.3. Запрос должен содержать:

- ФИО Пользователя / ФИО представителя, адрес Пользователя, номер его телефона, при необходимости способ предоставления ответа;

- сведения, подтверждающие факт обработки персональных данных Пользователя;

- подпись Пользователя или его представителя;

- к запросу должно прилагаться подтверждение полномочий представителя Пользователя.

Запрос может быть направлен следующими способами: по адресу Оператора, указанному в ЕРГЮЛ, по электронной почте Оператора, адрес которой указан на Сайте.

9.4. Если в обращении (запросе) Пользователя не отражены все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

9.5. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ к его персональным данным нарушает права и законные интересы третьих лиц.

9.6. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

9.7. В случае подтверждения факта неточности персональных Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

9.8. В случае выявления неправомерной обработки персональных данных при обращении Пользователя или его представителя либо по их запросу либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки.

9.9. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

9.10. Оператор должен уничтожить персональные данные в следующих случаях и в следующие сроки:

- если достигнуты цели обработки персональных данных либо утрачена необходимость их достижения - в срок не более 30 дней с даты достижения указанных целей, если иное не предусмотрено договором, соглашением, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;

- если Пользователь или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в срок не более 7 рабочих дней со дня представления таких сведений;

- если выявлена неправомерная обработка персональных данных при условии, что невозможно обеспечить ее правомерность, - в срок не более 10 рабочих дней с даты выявления неправомерной обработки;

- если Пользователь отозвал согласие на обработку его персональных данных при условии, что сохранение таких данных более не требуется для целей их обработки, - в срок не более 30 дней с даты поступления отзыва.

- если достигнуты максимальные сроки хранения документов, содержащих персональные данные, - в течение 30 дней.

9.11. Лицо, уполномоченное осуществлять уничтожение персональных данных, и способы уничтожения персональных данных устанавливаются в соответствующем приказе Оператора.

9.12. Документом, подтверждающим уничтожение персональных данных, является акт об уничтожении персональных данных. Акт об уничтожении персональных данных подлежит хранению в течение 3 лет с момента уничтожения персональных данных.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Изображения граждан на Сайте Оператора опубликованы на основании личного согласия граждан. Использование изображения гражданина третьими лицами без его согласия запрещается и влечет за собой ответственность, согласно законодательству РФ.

10.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия и дополнительного уведомления Пользователя.

10.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Оператору по контактным данным, указанным на Сайте.

10.5. Действующая Политика Конфиденциальности размещена на Сайте.