Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативно-правовых актов, определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором персональных данных, действует в отношении всей информации, размещенной на Сайте и полученной с использованием Сайта, его сервисов, программ и продуктов.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

1.1.1. Администрация Сайта и/или Оператор — индивидуальный предприниматель Альтман Георгий Ильич (ОГРНИП 314774610800902, ИНН 771700850873, электронная почта moscow@altmansgallery.com), в том числе действующие от его имени уполномоченные сотрудники, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.3. Сайт — совокупность графических и информационных материалов, его доменов, поддоменов, сервисов, программ и продуктов, а также программ для баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://altmansgallery.com.

1.1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.1.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

1.1.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

1.1.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.1.11. Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

1.1.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.1.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

1.1.14. Cookie-файлы — фрагмент данных, отправленный Сайтом / веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Администрация Сайта обязуется сохранять конфиденциальность Пользователя в Интернете, уделить большое внимание охране предоставленных Пользователем данных. 

2.2. Цели сбора персональных данных: улучшение работы Оператора, осуществление информационных контактов с Пользователями, заключение и исполнение сделок, в том числе путем онлайн-торговли, а также для иных указанных ниже действий.

2.3. Использование Пользователем Сайта означает согласие с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.4. Предоставление персональных данных осуществляется Пользователем по отдельному Согласию.

2.5. Настоящая Политика применяется только к Сайту. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, в том числе на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.6. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, если иное не предусмотрено законом.

3. ПРЕДМЕТ ПОЛИТИКИ

3.1. Настоящая Политика устанавливает обязательства Администрации Сайта по обработке, неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Сайте, при оформлении заказа или пользовании иными сервисами Сайта.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, обрабатываются:

- в случае согласия на то Пользователя;  

- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей.

Оператор вправе обрабатывать следующие персональные данные Пользователя:

3.2.1. фамилия, имя, отчество;

3.2.2. дата рождения;

3.2.3. контактный телефон;

3.2.4. адрес электронной почты (e-mail);

3.2.5. адрес доставки (почтовый адрес);

3.2.6. паспортные данные, СНИЛС, ИНН;

3.2.7. история и условия сделок с Оператором, в том числе расчеты и банковские реквизиты;

3.2.8. используемые браузеры, операционные системы, cookie-файлы, IP-адреса, логины и пароли личного кабинета на Сайте.

3.3. Пользователь, предоставивший свои персональные данные, имеет право на их обновление, изменение и уничтожение, а также на отзыв своего согласия на их обработку. 

3.4. Срок, в течение которого могут обрабатываться персональные данные Пользователя: бессрочно, если иное не предусмотрено законом, либо до момента отзыва Пользователем. При прекращении обработки персональныхданных Администрация Сайта уничтожает их. 

3.5. Для доступа к своим персональным данным, их обновления, изменения Пользователь может связаться с Администрацией Сайта по адресу электронной почты, указанному в п.1.1.1. настоящей Политики.

3.6. Администрация Сайта прекращает обработку персональных данных Пользователей:

3.6.1. при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;

3.6.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

3.6.3. по требованию Пользователя, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

3.6.4. в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;

3.6.5. по истечении срока действия согласия Пользователя на обработку персональных данных или в случае отзыва Пользователем такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации.

3.7. На Сайте могут использоваться сторонние сервисы третьих лиц, осуществляющие самостоятельный (независимый) сбор информации и персональных данных. Собранные ими данные могут предоставляться другим службам внутри этих организаций, они могут использовать данные для персонализации рекламы своей собственной рекламной сети. Пользователь может прочитать пользовательские соглашения этих организаций на их сайтах. Там же Пользователь может отказаться от сбора ими персональных данных. Администрация Сайта не передает персональные данные другим организациям и службам, не указанным в настоящей Политике. Исключение составляет только передача информации при законных требованиях государственных органов,уполномоченных осуществлять данные действия.

3.8. Сайт может содержать ссылки на другие сайты, которые не управляются Администрацией Сайта. Администрация Сайта не несет ответственность за их содержание и функционирование. Администрация Сайта рекомендует Пользователю ознакомиться с политикой конфиденциальности и обработки персональных данных каждого сайта, который он посещает.

3.9. Оператором не осуществляется обработка биометрических персональных данных, а также иных специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователя Администрация Сайта может обрабатывать в целях:

4.1.1. Идентификации Пользователя, зарегистрированного на Сайте, для оформления и исполнения заказа, сопутствующей коммуникации.

4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

4.1.3. Установления с Пользователем обратной связи, включая консультирование, направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, заключения и исполнения сделок, обработкизапросов и заявок от Пользователя.

4.1.4. Определения места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества.

4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.1.6. Осуществления расчетов, обработки и получения платежей, расчета и подтверждения налога или налоговых льгот, оспаривания платежа.

4.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.1.8. Предоставления Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений.

4.1.9. Осуществления рекламной деятельности с согласия Пользователя.

4.1.10. Предоставления доступа Пользователю на сайты или сервисы партнеров с целью получения продуктов, обновлений и услуг.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе с использованием средств автоматизации и информационных систем персональных данных или без использования таких средств.

5.2. Пользователь соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя и осуществления сопутствующей коммуникации.

5.3. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

5.4. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, указанных в п. 5.2 настоящей Политики и связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.

6.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора, указанный в п.1.1.1. настоящей Политики, с пометкой «Актуализация персональных данных».

6.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, указанный в п.1.1.1. настоящей Политики, с пометкой «Отзыв согласия на обработку персональных данных».

6.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

6.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

6.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7. ОБЯЗАТЕЛЬСТВА СТОРОН

7.1. Пользователь обязан:

7.1.1. В случае предоставления персональных данных обеспечивать их достоверность.

7.1.2. Актуализировать, обновить, дополнить предоставленные персональные данные в случае изменения данной информации.

7.2. Администрация Сайта обязана:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.

7.2.2. Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением исключением предусмотренных законом и настоящей Политикой случаев.

7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно требованиям закона и порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.2.5. Передавать персональные данные Пользователя третьей стороне только с его добровольного согласия, если иное не предусмотрено законом и настоящей Политикой.

7.2.6. Соблюдать защиту персональных данных согласно Федеральному закону РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлению Правительства РФ «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» № 1119 от 01 ноября 2012 года, Постановлению Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за неправомерное использование персональных данных.

8.2. В случае утраты или разглашения персональных данных Администрация Сайта не несёт ответственность, если такие данные:

8.2.1. Стали публичным достоянием до их утраты или разглашения.

8.2.2. Были разглашены с согласия Пользователя.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор может быть передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.

9.4. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство РФ.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Действующая редакция Политики размещается на Сайте.

10.2. Администрация Сайта может обновлять настоящую Политику по своему усмотрению без согласия Пользователя. Администрация Сайта сообщает о любых изменениях путем размещения новой Политики на Сайте. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Связаться с Администрацией Сайта с предложениями и по вопросам, связанным с настоящей Политикой,можно по адресу электронной почты, указанному в п.1.1.1. настоящей Политики, либо с помощью контактной формы, указанной в соответствующем разделе Сайта. Если Пользователь не согласен с настоящей Политикой, он не может пользоваться услугами Сайта, требующими предоставления персональных данных - в этом случае Пользователь должен воздержаться от пользования такими услугами Сайта.