Политика конфиденциальности и обработки персональных данныхСведения об операторе, осуществляющем обработку данных. Настоящая Политика конфиденциальности и обработки данных (далее — Политика) является официальным документом ООО «ПРОСТОР-7», расположенного по адресу: 121099, г. Москва, пер. Большой Девятинский, дом 11 (далее — «Компания»/ «Оператор»), определяющим порядок обработки и защиты персональной информации о физических лицах (далее — «Пользователи»), пользующихся сервисами, информацией, услугами и продуктами сайта: https://onit.fit/ (далее — Сайт). Настоящая политика также в полном объеме распространяется на обработку Компанией персональных данных в мобильном приложении. Целью данной Политики является обеспечение защиты прав и свобод граждан при обработке их персональных данных от несанкционированного доступа и разглашения, в том числе защиты прав на неприкосновенность частной жизни. Компания осуществляет обработку персональных данных, которая включает в себя любые действия (операции), совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, уничтожение персональных данных. Отношения, связанные с обработкой персональных данных пользователей Сайта, регулируются настоящей Политикой, действующим законодательством РФ. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации данного лица либо связи с ним (далее – «Данные»/ «персональные данные»).
Обработка персональных данных осуществляется Оператором на основе основополагающих принципов:
• законности и справедливости ограничение обработки достижением конкретных, заранее определенных и законных целей
• обработке подлежат только персональные данные, которые отвечают целям их обработки
• соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки
• обеспечение точности, достаточности и актуальности персональных данных
• недопущение обработки персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей
• Политика распространяется на обработку персональных данных, собранных посредством Сайта в отношении следующих категорий пользователей Сайта:
• посетители Сайта
• покупатели товаров и услуг Компании
2. Сбор персональных данных Обработка персональных данных пользователей осуществляется с их согласия. Пользователи свободно, своей волей и в своем интересе предоставляют данные Оператору.Компания может запросить персональные данные в любой момент, когда Пользователь связываетесь с Компанией посредством Сайта, в т. ч. при оформлении заказа, заполнении различных анкет (на участие в программах лояльности, промо-акциях, и пр.), при обращении в контактный центр. Компания не проверяет полученные персональные данные на достоверность и не несет ответственность за случаи неправомерного использования Пользователями чужих персональных данных. В случае, если данные Пользователя были незаконно использованы на Сайте, просьба сообщить о данных фактах незамедлительно с целью предотвращения противоправных действий.При регистрации на Сайте и/или оформлении заказа посетитель уведомляется о необходимости ознакомления с настоящей Политикой. Регистрация на Сайте личных кабинетов пользователей, не предоставивших согласие на обработку Данных, не допускается.Мы собираем данные в отношении любых посетителей Сайта, не позволяющие прямо ассоциировать их с каким-либо определённым лицом: информацию о посещении Сайта: тип, версия, язык операционной системы, тип и уникальном идентификаторе устройства (IP адрес) пользователя, электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi, поведение на Сайте).Мы собираем следующие данные в отношении покупателей товаров и услуг Компании и пользователей личных кабинетов на Сайте:
• имя, отчество и фамилию
• номер телефона, адрес электронной почты
• дату рождения, пол
• адрес доставки (при наличии заказа)
• история заказов и дата регистрации на Сайте
• идентификатор в программе лояльности (только для участников программы лояльности)
Компания не собирает данные, необходимые для обращения пользователей Сайта за продуктами и услугами третьих лиц (платежных систем, кредитных, микрофинансовых организаций, операторов мобильной связи и пр.), для указанных целей пользователь перенаправляется по внешней ссылке на сайт соответствующего лица. Компания так же вправе вести запись телефонных разговоров с Пользователем с целью фиксации деталей заказа либо обращения клиента. Компания вправе распространять данные пользователя (имя) в виде публикаций на сайте отзывов пользователей о товаре.
3. Хранение и использование персональных данныхДанные Пользователей обрабатываются с использованием баз данных, расположенных на территории Российской Федерации с использованием автоматизированных систем или без использования таких средств, в случае, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. Собираемые нами персональные данные позволяют направлять пользователям уведомления (сообщения) о новых продуктах, специальных предложениях и различных событиях. Уведомления направляются на указанные пользователем на Сайте контактные данные (номер телефона и/или электронную почту) в информационных, рекламно-информационных целях об услугах (сервисах) Сайта, о мероприятиях, контенте, акциях и др. информационного и рекламного характера в виде рассылок, sms-сообщений, электронных писем, сообщений в мессенджерах (WhatsAPP, Telegram, Viber), сообщений в социальных сетях, push-уведомлений, а также посредством телефонных звонков, по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи. Пользователь гарантирует, что указанные им на Сайте абонентские номера телефонов, адреса электронной почты принадлежат ему, и в случае прекращения использования им абонентского номера телефона, адреса электронной почты, указанных на Сайте, Пользователь обязуется незамедлительно проинформировать об этом Компанию. Рекламная рассылка осуществляется до отписки Пользователя от информации путем перехода по специальной ссылке «Отписаться от рассылки» в рассылаемых письмах или путем направления соответствующего запроса через форму обратной связи на Сайте. Время от времени мы можем использовать персональные данные пользователя для отправки важных уведомлений, содержащих информацию об изменениях положений, условий и политик Компании, а также содержащих сведения о ходе исполнения заказов. Пользователь не может отказаться от получения таких сообщений.
Обработка данных посетителей сайта метрическими программамиОбработка персональных данных посетителей Сайта осуществляется в целях улучшения работы Сайта, определения предпочтений пользователя, предоставления целевой информации по товарам Компании и ее партнеров. Автоматизированная обработка данных (файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии) осуществляется Компанией в т.ч. с использованием метрических программ Яндекс.Метрика, RCRM, Яндекс Коммерция, Google Analytics, Mindbox. В случае отказа от обработки данных метрическими программами пользователь может прекратить в любое время использование Сайта или отключить файлы cookie в настройках браузера. Если Компания совмещает данные, не являющиеся персональными, с персональными, такая совокупная информация будет рассматриваться как персональные данные, пока такая информация будет являться совмещённой.
4. Передача персональных данныхОператор вправе передавать персональные данные третьим лицам исключительно для выполнения целей обработки, указанных в настоящей Политике. К таким третьим лицам могут относиться курьерские службы, организации почтовой связи, операторы мобильной связи лица, предоставляющие информацию для выявления угроз безопасности для Сайта и участвующие в организации приема платежей пользователей с использованием Сайтов, аффилированные лица Компании, иные лица, задействованные при исполнении договоров купли-продажи. Раскрытие информации третьим лицам возможно, если Компании необходимо в соответствии с законом или на основании запросов от государственных органов или суда раскрыть персональные данные пользователей. В случае реорганизации Компания может передать любую или всю собираемую ей персональную информацию соответствующему правопреемнику.
5. Уничтожение персональных данныхПерсональные данные пользователя уничтожаются:
• по истечении срока их обработки;
• при отзыве субъектом персональных данных согласия на обработку персональных данных.
Сроки обработки данных Пользователей, предоставивших свои данные для регистрации личного кабинета на Сайте, составляют 50 лет с даты их предоставления Компании либо до отзыва согласия Пользователя на обработку персональных данных или прекращения / ограничения для Пользователя доступа к Сайту. Сроки обработки данных Пользователей, связанных с исполнением оформленных ими заказов составляют 5 лет с момента полного исполнения Компанией своих обязательств по заказу. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, по запросу Пользователя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий в их отношении. Уничтожение данных производится Компанией в течение сроков, установленных законодательством, и оформляется актом об уничтожении.
6. Защита персональных данныхКомпания предпринимает необходимые меры предосторожности, включая правовые, организационные, административные и технические, для обеспечения защиты персональных данных пользователей в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также других несанкционированных действий. Принимая во внимание специфику сети Интернет, Компания не может гарантировать, что третьи лица не смогут обойти меры защиты, реализуемые Компанией, или использовать данные Пользователей в ненадлежащих целях, поскольку данные действия могут не зависеть от принятых Компанией мер. В случае возникновения подобных инцидентов Компания в сроки, установленные законодательством, уведомит уполномоченный орган и проведет внутреннее расследование.
7. Обращения пользователейПользователи вправе направлять Оператору любые запросы относительно использования персональных данных, в том числе о внесении изменении в данных, их удалении либо уничтожении, путем направления письменного обращения заказным письмом по почте в адрес Компании, указанный в разделе Контакты Сайта, либо через форму обратной связи на Сайте, указав достаточные данные для его идентификации Компанией. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в отношении данных либо прекратить обработку данных Пользователя в течение 10 (десяти) рабочих дней с момента поступления обращения. Во всем остальном, что не предусмотрено в Политике, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
8. Согласие на обработку данныхПосетитель Сайта, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики Конфиденциальности. Компания оставляет за собой право в любое время вносить любые изменения в Политику, по своему усмотрению, с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным, без согласия Пользователя. При внесении изменений в Политику, Компания размещает на Сайте соответствующее уведомление вместе с обновлённой версией Политики.