Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности» / «Политика») действует в отношении всей информации, которую сайт https://rwm-shop.ru/(далее – «Сайт»), может получить о Пользователе во время использования сайта, программ и продуктов сайта.
Действие настоящей Политики конфиденциальности распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ.
1.1 Термины и определения, используемые в Политике, применяются в значении, указанном ниже:
1.1.1 «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому или юридическому лицу (субъекту персональных данных).
1.1.2 «Субъекты персональных данных» – определенные или определяемые (поддающиеся определению) физические лица. К числу таких лиц могут относиться работники, пользователь сайта, а также иные лица.
1.1.3 «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4 «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
1.1.5 «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.6 «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.7 «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.8 «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.9 «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.1.10 «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.11 «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.12 «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.13 «Веб-сайт» – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://rwm-shop.ru/.
1.1.14 «Администрация сайта» – уполномоченные лица на управления сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.15 «Оператор» – государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является ООО «ЧЕКПОИНТ» (далее – «Общество»).
1.1.16 «Пользователь» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.1.17 «Законодательство о персональных данных» – Конституция Российской Федерации, ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ.
2.1 Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2 В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2.3 Настоящая Политика конфиденциальности применяется только к информации, обрабатываемой в ходе использования сайта. Общество не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
2.4 Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Презюмируется, что Пользователь предоставляет достоверную и достаточную персональную информацию.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ.
3.1 Настоящая Политика конфиденциальности устанавливает обязательства Общества по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Общества при заполнении форм обратной связи, заказа обратного звонка.
3.2 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы (формы заявки) на Сайте, и включают в себя следующую информацию:
3.2.1 Ф.И.О. Пользователя – для обращения к клиенту;
3.2.2 контактный телефон Пользователя – для связи с клиентом;
3.2.3 адрес электронной почты (e-mail) Пользователя – для отправки информации и документов.
3.2.4 сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики Яндекс.Метрика.
3.3 Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
3.4 Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.5 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1 Обработка персональных данных осуществляется Обществом исключительно для достижения целей, установленных настоящей Политикой. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных.
4.2 К целям обработки персональных данных относятся:
4.2.1 Установления с Пользователем обратной связи, включая телефонный звонок, обработка запросов и заявок от Пользователя, консультирование, информирование о статусе заказа;
4.2.2 Заключение, исполнение и прекращение гражданско-правовых договоров, организация доставки материалов;
4.2.3 Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте https://rwm-shop.ru/.
4.2.4 Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
4.2.5 Проведение статистических и иных исследований на основе обезличенных данных.

5. ПРАВА ПОЛЬЗОВАТЕЛЕЙ (СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ).
5.1 Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с Законодательством о персональных данных.
5.2 Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3 Пользователь имеет право отозвать свое согласие на обработку персональных данных путем отправки письменного запроса в адрес Оператора, в том числе посредством электронной почты, указанном в разделе контакты данного Сайта.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ.
6.1 Обработка персональных данных осуществляется с соблюдением Законодательства о персональных данных.
6.2 Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3 Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
6.4 Согласие субъекта персональных данных на обработку персональных данных может быть дано субъектом персональных данных или его представителем в форме, позволяющей подтвердить факт его получения.
6.5 Оператор не осуществляет трансграничную передачу.
6.6 Оператор обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.7 Оператор обеспечивает нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации.
6.8 В соответствии со статьей 18.1 ФЗ «О персональных данных» Оператор принимает меры, необходимые для обеспечения выполнения обязанностей, предусмотренных Законодательством о персональных данных:
6.8.1 назначен ответственный за организацию обработки персональных данных;
6.8.2 приказом руководителя Оператора утверждены Положение об обработке персональных данных и другие локальные акты, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных, категории субъектов персональных данных, содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
6.8.3 применяются предусмотренные статьей 19 ФЗ «О персональных данных» правовые, организационные и технические меры по обеспечению безопасности персональные данных;
6.8.4 Оператором организовано проведение периодических проверок с целью осуществления внутреннего контроля соответствия обработки персональные данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
6.8.5 произведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
6.8.6 осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями Законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
6.9 В соответствии со статьей 19 ФЗ «О персональных данных» Оператор принимает меры по обеспечению безопасности персональных данных при их обработке:
6.9.1 определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
6.9.2 применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
6.9.3 применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации для нейтрализации актуальных угроз безопасности;
6.9.4 произведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
6.9.5 организован учет машинных носителей персональных данных;
6.9.6 осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
6.9.7 осуществляется восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.9.8 установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.9.9 осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.10 Оператор включен в Реестр операторов персональных данных.
6.11 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.12 При обработке персональных данных, осуществляемой без использования средств автоматизации, выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.13 Категории и перечень субъектов, персональные данные которых обрабатываются, определены в Приложении № 1 к настоящей Политике «Перечень обрабатываемых персональных данных в ООО «ЧЕКПОИНТ».

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE.
7.1 Файлы cookie, передаваемые Сайтом, могут использоваться в статистических и исследовательских целях, а также для улучшения Сайта.
7.2 Сайт обрабатывает полученные данные с использованием системы аналитики Яндекс.Метрика.
7.3 Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
7.4 Файлами cookie Пользователь может управлять самостоятельно. Используемый Пользователем браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов cookie, при этом Администратор сайта не гарантирует корректность работы сайта.
7.5 Структура файла cookie, его содержание и технические параметры определяются Администратором сайта и могут изменяться без предварительного уведомления Пользователя.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ.
8.1 Администрация сайта и (или) Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2 Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.3 Все предложения, вопросы или запрос об удалении/изменении персональных данных по настоящей Политике конфиденциальности следует сообщать по любому каналу связи, которые указаны в разделе контакты данного Сайта.

Приложение № 1

«Перечень обрабатываемых персональных данных в ООО ЧЕКПОИНТ».

Категория субъектов персональных данных	Перечень персональных данных	Цели обработки
Пользователи сайта	IP адрес; сведения о пользовательском устройстве и используемом браузере; сведения о взаимодействии с сайтом и сервисами Оператора (источник перехода на сайт, просматриваемые страницы, взаимодействие с объектами и страницами, параметры сессии, данные о времени посещения и пр.); файлы cookie.	В целях обеспечения корректного функционирования Сайта, программного обеспечения и сервисов; сохранения настроек использования Сайта, а также проведения анализа информации, необходимой для улучшения Сайта.
Пользователи сайта и клиенты, заполнившие форму обратной связи	Ф.И.О.; контактный номер телефона; адрес электронной почты.	В целях обработки обращений и установления с Пользователем обратной связи, а также в иных целях, предусмотренных в Разделе 4 Политики.
Работники, бывшие работники, кандидаты на замещение вакантных должностей	Ф.И.О.; пол; гражданство; национальность; дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт); адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; замещаемая должность; сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах)); идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства); данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа; данные полиса обязательного медицинского страхования; данные паспорта или иного удостоверяющего личность документа; данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации; данные трудовой книжки, вкладыша в трудовую книжку; сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках); сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации); сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам); сведения о владении иностранными языками (иностранный язык, уровень владения); сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья); сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда); номер расчетного счета; фотографии.	В целях реализации трудовых отношений.
Представители/работники клиентов и контрагентов Оператора (юридических лиц).	Ф.И.О.; пол; номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; замещаемая должность; данные паспорта или иного удостоверяющего личность документа.	В целях заключения договора, стороной которого является Клиент/Контрагент (юридическое лицо), и используемые Оператором исключительно для исполнения указанного договора.