Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ООО «СПА КОНЦЕПТ МЕНЕДЖМЕНТ» (юридический адрес: 143422, Московская область, Красногорский район, Ильинское шоссе, с. Дмитровское , ул. Садовая 1б, телефон +7 (985) 920-09-14), именуемым в дальнейшем «Оператор», в целях защиты персональных данных о пользователях (субъектах персональных данных), которые может получить Оператор при посещении пользователями сайта, использовании любых программ и продуктов, размещенных на нем, а также получении услуг и информации от Оператора.
Персональные данные, которые Пользователь предоставляет при пользовании сайтом с любого устройства и при коммуникации в любой форме, используются и охраняются в соответствии с данной Политикой.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Оператор» – уполномоченные представители на управление сайтом, действующие от его имени, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.
1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
Мы собираем, используем и охраняем персональные данные, которые Вы предоставляете нам при использовании нашего сайта (далее – «сайт») с любого устройства и при коммуникации с нами в любой форме, в соответствии с данной Политикой.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2.3.Настоящая Политика конфиденциальности применяется только к данному сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по умышленному неразглашению персональных данных, которые Пользователь предоставляет по разнообразным запросам Оператору (например, при регистрации на сайте, оформлении заказа, подписки на уведомления и т.п). Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.2. Персональные данные, разрешѐнные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путѐм заполнения специальных форм на Сайте и обычно включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. место жительство Пользователя и другие данные, которые Пользователь пожелал оставить на сайте.
3.3. Оператор также принимает усилия по защите Персональных данных, которые автоматически передаются в процессе посещения страниц сайта:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к сайту);
- время доступа;
- посещенные адреса страниц;
- реферер (адрес предыдущей страницы) и т.п.
3.3.1. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
3.4. Любая иная персональная информация неоговоренная выше не подлежит умышленному разглашению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цель обработки персональных данных Пользователя – заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте, уточнение деталей заказа, в том числе в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на сайте, для оформления заказа и (или) заключения Договора.
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам сайта.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя сайта о состоянии Заказа.
4.1.8. Обработки и получения платежей.
4.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
4.1.10. Предоставления Пользователю уведомлений о новых продуктах и услугах, специальных акциях, предложениях и различных событиях, новостной, рекламно-информационной рассылки с помощью телефонной связи, смс-сервисов и электронной почты и иных сведений от имени сайта или от имени партнеров сайта.
4.1.11. Предоставления доступа Пользователю на сторонние сайты или сервисы партнеров данного сайта с целью получения их предложений, обновлений или услуг.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
4.3. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого Пользователями и/или их законными представителями путем совершения конклюдентных действий на настоящем интернет-сайте, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой конфиденциальности.
4.4. Не осуществляется обработка специальных категорий персональных данных:
4.4.1. касающихся расовой, национальной принадлежности;
4.4.2. политических взглядов, религиозных или философских убеждений;
4.4.3. здоровья и интимной жизни.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, но не ограничиваясь, курьерским службам, организациям почтовой связи, операторам электросвязи, партнерам Оператора в целях выполнения заявок Пользователя, оформленных на сайте, в рамках договора публичной оферты оказания заказанных на сайте услуг и/или товаров, выполнения иных обязательств перед пользователем.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.
5.4. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.5. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 ФЗ-152 «О персональных данных» (далее – «ФЗ-152»).
5.6. В соответствии со статьей 18.1 ФЗ-152 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. Оператор, в частности, принял следующие меры:
— назначен ответственный за организацию обработки персональных данных;
— разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
— применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ-152;
— осуществляется внутренний контроль соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
— проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ-152;
— работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
— В дополнение к требованиям 152-ФЗ «О персональных данных», Оператором осуществляется комплекс мероприятий, направленных на защиту информации о клиентах, работниках и контрагентах.
6. ПРАВА И ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязуется:
6.1.1. Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования сайтом. Оператор не проверяет достоверность предоставленной Пользователем персональной информации и не осуществляет контроль ее актуальности. Оператор исходит из того, что Пользователь представил корректную информацию и поддерживает эту информацию в актуальном состоянии.
6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно или путем направления Оператору уведомления на адрес электронной почты Оператора slimdetox@yandex.ru с пометкой «Актуализация персональных данных».
6.1.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.
6.2. Оператор обязуется:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Не разглашать персональных данных Пользователя, за исключением п.п. 5.2. и 5.3.настоящей Политики Конфиденциальности и если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
6.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.3. Пользователь имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав и законных интересов Пользователь имеет право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор несѐт ответственность за умышленное разглашение Персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Персональных данных Оператор не несѐт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до еѐ утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента еѐ получения Оператором.
7.2.3. Была получена третьими лицами путем несанкционированного доступа к файлам сайта.
7.2.4. Была разглашена с согласия Пользователя.
7.3. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленной Персональных данных в соответствии с действующим законодательством.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2 .Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения, спор должен быть передан на рассмотрение в судебный орган по месту нахождения Оператора.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Регистрируясь на Сайте (осуществляя какие-либо действия в том числе оформляя заказ, заказывая обратный звонок и т.п и т.д.) Пользователь дает согласие на получение информационных, рекламных смс сообщений и e-mail рассылки. Это согласие действует до его письменного отзыва. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты slimdetox@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
9.2. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных на сайте через чат или форму обратной связи, указав Ф. И. О. и номер телефона, или направив Оператору уведомление посредством электронной почты на электронный адрес Оператора slimdetox@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.3. Трансграничная передача персональных данных не осуществляется.
9.4. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.5. Политика конфиденциальности обновляется по мере необходимости. Пользователю рекомендуется периодически проверять актуальность данной Политики. Продолжая пользоваться сайтом после изменения Политики, Пользователь подтверждаете согласие с внесенными изменениями. Политика конфиденциальности действует бессрочно до замены ее новой.
