Политика в отношении обработки персональных данных

1 Общие положения

1.1. Настоящая Политика является общедоступным документом Оператора и публикуется в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта globotex.ru (далее — «Сайт»), его сервисов, а также в ходе исполнения договоров и обращений.

1.3. Используя Сайт, направляя обращение, регистрируясь или оформляя заказ, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия. В случае несогласия пользователь обязан воздержаться от использования Сайта.

1.4. Политика применяется к обработке персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств.

2 Основные понятия

В Политике используются термины в значениях, определённых ст. 3 Федерального закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц.
• Предоставление — действия по раскрытию данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки (кроме случаев уточнения данных).
• Уничтожение — действия, в результате которых данные восстановить невозможно или уничтожаются материальные носители.
• Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.
• Cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя для обеспечения работы Сайта и аналитики.

3 Сведения об Операторе

Оператор не назначает обработку персональных данных третьим лицам без соблюдения требований ст. 6 152-ФЗ. По вопросам обработки персональных данных следует обращаться по указанным выше контактам.

4 Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи и посетители Сайта;
• зарегистрированные пользователи (владельцы личных кабинетов);
• покупатели и представители контрагентов (в т. ч. уполномоченные лица юридических лиц и ИП), оформляющие заказы;
• лица, направившие обращение, отзыв или запрос обратной связи.

5 Состав обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Оператор не запрашивает и не сохраняет полные реквизиты платёжных карт. При наличии онлайн-оплаты расчёты проводятся на стороне сертифицированного платёжного провайдера.

6 Цели обработки персональных данных

• регистрация и идентификация пользователя, ведение личного кабинета и истории заказов;
• оформление, обработка и исполнение заказов, организация доставки;
• информирование о статусе заказа и связь с пользователем по его обращениям;
• обработка отзывов и запросов обратной связи, повышение качества обслуживания;
• обеспечение работоспособности, безопасности и улучшение Сайта, аналитика посещаемости;
• исполнение договоров и выполнение требований законодательства РФ (налогового, бухгалтерского и иного).

7 Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект, либо совершение действий по его обращению до заключения договора (ст. 6 ч. 1 п. 5 152-ФЗ);
• Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», иные нормативные правовые акты РФ;
• осуществление прав и законных интересов Оператора, не нарушающее прав субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).

8 Порядок и условия обработки

8.1. Обработка осуществляется с соблюдением принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей.

8.2. Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает действия, перечисленные в разделе 2 Политики.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных, без получения отдельного согласия.

8.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при условии соблюдения принципов и правил, предусмотренных 152-ФЗ, и наличия в договоре обязанности соблюдения конфиденциальности и безопасности данных.

9 Сроки обработки и хранения

9.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством РФ или договором.

9.2. Данные, обрабатываемые на основании согласия, хранятся до его отзыва, если отсутствуют иные законные основания для продолжения обработки.

9.3. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством РФ, если иное не предусмотрено договором.

10 Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и при условии обеспечения ими конфиденциальности и безопасности данных:

• курьерским, транспортным и логистическим службам — для организации доставки заказов;
• платёжным провайдерам — для проведения расчётов (при наличии онлайн-оплаты);
• подрядчикам, обеспечивающим работу Сайта, хостинг и техническую поддержку;
• операторам систем веб-аналитики (см. раздел 12);
• государственным органам — в случаях и в порядке, предусмотренных законодательством РФ.

Передача персональных данных в иных целях осуществляется только с отдельного согласия субъекта.

11 Трансграничная передача данных

Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет производиться в соответствии со ст. 12 152-ФЗ и при условии предварительного уведомления уполномоченного органа и получения согласия субъекта, если это требуется законом.

12 Файлы cookie и веб-аналитика

12.1. Сайт использует файлы cookie для обеспечения авторизации, сохранения пользовательских настроек, корректной работы корзины и сбора обезличенной статистики.

12.2. Для анализа посещаемости и улучшения Сайта используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях (cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте) на условиях оператора сервиса.

12.3. Пользователь может управлять файлами cookie во всплывающем баннере на Сайте, а также отключить или удалить их в настройках браузера. При отказе от cookie отдельные функции Сайта могут работать ограниченно.

12.4. Отказаться от сбора данных Яндекс.Метрикой можно с помощью блокировщика Метрики или соответствующих настроек браузера.

13 Локализация данных на территории РФ

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

14 Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение и разграничение доступа к персональным данным;
• хранение паролей в защищённом (хэшированном) виде;
• использование защищённого соединения (HTTPS) при передаче данных;
• резервное копирование и контроль действий с данными;
• ознакомление работников и подрядчиков с требованиями к защите данных.

15 Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки и требовать прекращения обработки;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

16 Порядок реализации прав и обращения

16.1. Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты support@globotex.ru или по почтовому адресу, указанному в разделе 19.

16.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (или его представителя), а также подпись субъекта или его представителя. Оператор вправе запросить дополнительную информацию для подтверждения личности.

16.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные 152-ФЗ (как правило, в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя).

17 Согласие на обработку и его отзыв

17.1. Согласие на обработку персональных данных предоставляется субъектом при регистрации, оформлении заказа, направлении обращения или ином активном действии на Сайте, подтверждающем ознакомление с настоящей Политикой.

17.2. Согласие на обработку cookie и аналитику предоставляется через соответствующий баннер на Сайте.

17.3. Субъект вправе отозвать согласие, направив уведомление Оператору по контактам, указанным в разделах 3 и 19. После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение данных, если отсутствуют иные законные основания для их обработки.

18 Изменение и актуализация Политики

18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

18.2. Действующая редакция Политики постоянно доступна на Сайте по адресу страницы «Политика конфиденциальности».

19 Реквизиты Оператора