Положение об обработке и защите персональных данных

Дата вступления в силу: «05» декабря 2018 г.
г. Москва

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, осуществляемые Оператором, а также права и обязанности Субъектов персональных данных.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «СпортиКо» (ООО «СпортиКо»), ИНН 9715001802, ОГРН 5147746233223, место нахождения: 127322, г. Москва, Дмитровское шоссе, д. 71Б, БЦ «Seven ONE», вход А, 2 этаж, офис 210 .
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает о Посетителях Сайта, Пользователях и Покупателях интернет-магазина tyr.ru.
1.4. Действие Политики распространяется на процессы обработки персональных данных с использованием средств автоматизации (включая информационно-телекоммуникационные сети) и без использования таких средств .

2. Основные понятия

В настоящей Политике используются следующие термины:

Сайт — совокупность веб-страниц, расположенных в сети интернет по адресу https://tyr.ru/.
Оператор — ООО «СпортиКо», организующее и осуществляющее обработку персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных) .
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление, уничтожение .
Посетитель Сайта — лицо, пришедшее на Сайт без цели размещения Заказа .
Пользователь/Покупатель — физическое лицо, принимающее условия настоящей Политики и желающее разместить Заказ или разместившее Заказ в интернет-магазине tyr.ru .

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные, руководствуясь:

Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Уставом и иными учредительными документами Оператора;
Согласием Субъектов персональных данных на обработку их персональных данных.

4. Цели сбора и обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей :
4.1.1. Выполнение обязательств перед Покупателями: регистрация и обработка Заказов, организация доставки товаров, проведение взаиморасчетов.
4.1.2. Осуществление клиентской поддержки: обработка обращений, консультаций и претензий.
4.1.3. Продвижение товаров и услуг: направление информационных, маркетинговых и рекламных сообщений (при наличии согласия), проведение электронных и sms-опросов, розыгрышей призов.
4.1.4. Контроль качества услуг: оценка удовлетворенности Посетителей Сайта и Покупателей.
4.1.5. Заключение и исполнение договоров с контрагентами.

5. Состав обрабатываемых персональных данных

5.1. Для достижения целей, указанных в разделе 4 настоящей Политики, Оператор может обрабатывать следующие персональные данные :

Фамилия, имя, отчество (при наличии);
Дата рождения;
Адрес проживания и адрес доставки;
Контактные данные: номера телефонов, адреса электронной почты;
Платежные реквизиты (информация о способах оплаты и банковских картах, если они используются для оплаты Заказов).

5.2. Оператор также может обрабатывать данные, автоматически передаваемые устройством Пользователя во время посещения Сайта: IP-адрес, информация о браузере, данные о местоположении, тип устройства, сведения о посещенных страницах и действиях на Сайте (с использованием cookie-файлов и веб-маяков).

5.3. Использование cookie и аналогичных технологий

5.3.1. Сайт использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве пользователя) и аналогичные технологии для:

обеспечения технического функционирования сайта (сессионные cookie);
сбора статистики и аналитики (аналитические cookie) с помощью сервисов Яндекс.Метрика, Google Analytics и др.;
персонализации контента и показа рекламных материалов (маркетинговые cookie).

5.3.2. Пользователь, продолжая использовать сайт или нажимая кнопку «Принять» на баннере, даёт согласие на обработку данных, передаваемых с помощью этих технологий.
5.3.3. Пользователь может в любой момент изменить настройки cookie в интерфейсе сайта (иконка «Настройки конфиденциальности» в нижнем углу) или отключить cookie в настройках браузера. В этом случае некоторые функции сайта могут стать недоступны.
5.3.4. Сбор обезличенных данных с помощью аналитических систем осуществляется на условиях соответствующих сервисов. Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законом.

6. Принципы и условия обработки персональных данных

6.1. При обработке персональных данных Оператор придерживается следующих принципов :

Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора.
Обрабатываются только те данные, которые отвечают целям их обработки.
6.2. Конфиденциальность: Оператор обеспечивает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
6.3. Передача третьим лицам: Оператор вправе передавать персональные данные третьим лицам в следующих случаях :
Субъект явно выразил свое согласие на такие действия;
Передача необходима для выполнения обязательств перед Субъектом (например, курьерским службам, почтовым операторам, платежным системам);
Передача предусмотрена законодательством Российской Федерации.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право :

Получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством.
Требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными или получены незаконно.
Отозвать согласие на обработку персональных данных.
Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

8. Меры по обеспечению безопасности персональных данных

8.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся:

Назначение ответственного лица за организацию обработки персональных данных;
Обеспечение неограниченного доступа к настоящей Политике;
Применение средств защиты информации (антивирусы, межсетевые экраны);
Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом. Субъект персональных данных может ознакомиться с ней на Сайте по адресу https://tyr.ru/.
9.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента размещения новой редакции Политики на Сайте.
9.3. Все предложения, вопросы или запросы относительно настоящей Политики следует направлять Оператору по электронной почте или по адресу места нахождения, указанному в разделе 1.
9.4. Контроль исполнения требований настоящей Политики осуществляется уполномоченным лицом Оператора.