Политика обработки персональных данных администратором (владельцем) сайта
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика конфиденциальности (далее именуемая также «Политика обработки Персональных данных») определяет цели и общие принципы обработки Персональных данных, а также реализуемые меры защиты Персональных данных Администратором (Владельцем) Сайта greenwaystart.com. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц.
1.2 Политика Оператора в отношении обработки Персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях (Пользователях) Сайта https://www.greenwaystart.com
1.3 Политика распространяется на всех Пользователей (зарегистрированных и не зарегистрированных посетителей Сайта http:// www.greenwaystart.com), сотрудников Оператора, которым предоставлен доступ к Персональным данным исключительно для целей исполнения ими должностных обязанностей, непосредственно связанных с обработкой Персональных данных, а также на иных лиц при необходимости их участия в процессе обработки Персональных данных Оператором, а также в случаях передачи им в установленном порядке Персональных данных на основании соглашений, договоров, поручений на обработку.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1 Сайт — совокупность информационных ресурсов, размещённых в Интернете по адресу http://www.greenwaystart.com.
Сайт предоставляется Пользователю в состоянии «как есть», при этом Пользователю не гарантируется бесперебойная работа Сайта. В случае если сбои в работе Сайта привели к невозможности использования Сайта по прямому назначению и / или каким-либо ошибкам, Пользователь должен обратиться к Администратору сайта для урегулирования ситуации.
2.2 Пользователь – субъект персональных данных, зарегистрированный или не зарегистрированный посетитель Сайта, использующий сайт и/или имеющий намерение заказать или приобрести либо заказывающий/приобретающий товар с использованием Сайта.
2.3 Оператор — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МАЙГРИН МАРКЕТ» (ООО «МАЙГРИН МАРКЕТ»), зарегистрированное по адресу: 630090, НОВОСИБИРСКАЯ ОБЛАСТЬ, НОВОСИБИРСК ГОРОД, ИНЖЕНЕРНАЯ УЛИЦА, ДОМ 4А, ОФИС 412, ОГРН: 1195476052903, ИНН: 5408024286, КПП: 540801001, являющееся Администратором (Владельцем) Сайта (далее по тексту — Оператор и / или Владелец и / или Администратор Сайта).
2.4 Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю Сайта. Пользователь, предоставляя Оператору свои Персональные данные, необходимые для пользования Сайтом, несет ответственность за предоставление достоверной информации и обязан обновить, дополнить предоставленную информацию о Персональных данных в случае изменения данной информации.
2.5 Обработка Персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе трансграничную передачу, обезличивание, блокирование, удаление и уничтожение Персональных данных.
2.6 Распространение Персональных данных — действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
2.7 Предоставление Персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу и / или неопределенному кругу лиц.
2.8 Блокирование Персональных данных — временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
2.9 Обезличивание Персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту Персональных данных.
2.10 Информационная система Персональных данных — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11 Трансграничная передача Персональных данных — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Обработка Персональных данных Пользователя Оператором осуществляется в связи с пользованием Сайтом.
3.2 Содержание и объем обрабатываемых Персональных данных определяются исходя из целей обработки. Оператор осуществляет сбор и последующую обработку Персональных данных в следующих целях:
3.2.1 Предоставление информации о Товарах, услугах, размещенных на Сайте;
3.2.2 Предоставление Пользователям Сайта возможности воспользоваться Сервисом по приобретению товаров через Сайт у Продавцов (Greenway Маркетов);
3.2.3 Регистрация и авторизация Пользователей на Сайте;
3.2.4 Подтверждение достоверности и полноты Персональных данных, предоставленных Пользователем.
3.2.5 Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
3.2.6 Выполнение обязательств Оператора перед Пользователем;
3.2.7 Предоставление Пользователю доступа с целью использования сервисов Сайта, в том числе к персонализированным ресурсам Сайта;
3.2.8 Администрирование Сайта;
3.2.9 Продвижение Товаров и услуг, включая проведение акций и иных маркетинговых мероприятий, информирование Пользователей о новых Товарах, специальных акциях и предложениях;
3.2.10 Предоставление Пользователю с его согласия обновлений, специальных предложений, информации о ценах, новостной рассылки и иных сведений, осуществление рекламной деятельности с согласия Пользователя;
3.2.11 Проведение аналитических, статистических, маркетинговых исследований и опросов;
3.2.12 Реализация обратной связи и обеспечение коммуникаций с Пользователем, в том числе по вопросам заказа, сборки и доставки Продавцами Товаров (Greenway Маркетами);
3.2.13 Проведение акций, начисление бонусов и решение вопросов, возникающих в связи с реализацией маркетинговых программ;
3.2.14 Получение Пользователем технической поддержки Администратора (Владельца) Сайта, в том числе при возникновении проблем с работой Сайта;
3.2.15 Предоставление Пользователю эффективной клиентской поддержки при возникновении вопросов, связанных с использованием Сайта;
3.2.16 Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта.
3.3 Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью обеспечения работы Сайта, а также выявления и решения технических проблем, возникающих при работе Сайта.
3.4 Обработка Персональных данных, несовместимая с указанными целями сбора Персональных данных, не допускается.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Политика обработки Персональных данных Оператором основывается на Конституции Российской Федерации, Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иных нормативно-правовых актах, а также договорах (соглашениях), заключаемых между Оператором и Пользователем, согласии Пользователя на обработку Персональных данных.
4.2 В целях реализации положений Политики Оператором разрабатываются предусмотренные законодательством Российской Федерации локальные нормативные акты и иные документы, регламентирующие вопросы обработки Персональных данных Оператором.
5. ПОРЯДОК ПРИНЯТИЯ ПОЛЬЗОВАТЕЛЕМ НАСТОЯЩЕЙ ПОЛИТИКИ И ОБЩИЕ СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Оператор обрабатывает Персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
5.2 Оператор обрабатывает Персональные данные автоматизированным способом с использованием средств вычислительной техники, а также неавтоматизированным способом.
5.3 Действия по обработке Персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.4 Предоставляя свои Персональные данные Оператору при использовании Сайта, Пользователь выражает согласие с настоящей Политикой и соглашается на обработку предоставленных Персональных данных Оператором, в том числе и в целях продвижения Оператором Сайта, Товаров и услуг, реализуемых Продавцами Товаров с использованием Сайта, а также передачу Персональных данных третьим лицам, привлеченным для выполнения обязательств перед Пользователем, связанных и / или вытекающих из использования Сайта.
5.5 Пользователь принимает условия настоящей Политики обработки Персональных данных и предоставляет согласие Оператору на обработку, передачу Персональных данных одним из следующих способов: путем нажатия Пользователем на Сайте любой из следующих интерактивных кнопок: «Зарегистрировать», «Подтвердить», «Продолжить» — либо перехода по ссылке, направленной на электронную почту Пользователя для перехода / активации учетной записи на Сайте.
Указанные интерактивные кнопки «Зарегистрировать», «Подтвердить», «Продолжить», а также переход по ссылке (при регистрациии Пользователя другим лицом) представляют собой интерактивный элемент Сайта, который позволяет Пользователю отправлять определенную команду системе о принятии (акцепте) юридически значимых документов, ссылки на которые отправлены по электронной почте (или выведены в модальном окне), и является (признается) по существу командой на действие, равное собственноручной подписи Пользователя, подтверждающей полное безоговорочное принятие (подписание / акцепт) юридически значимых документов, а в случае с настоящей Политикой обработки Персональных данных данное действие Пользователя расценивается Оператором как явное и четко выраженное информированное согласие на обработку и передачу его Персональных данных в соответствии с целями, изложенными в настоящей Политике.
При этом Пользователь, нажимая одну из следующих кнопок: «Зарегистрировать», «Подтвердить», «Продолжить» — либо переходя по ссылке в указанном выше порядке, также подтверждает тот факт, что он достиг 18 лет, является совершеннолетним, право- и дееспособным гражданином и имеет право давать согласие на обработку своих Персональных данных Оператору, а в том случае, если Пользователь не достиг возраста 18 лет и является ограниченно дееспособными (по смыслу ст. 26 ГК РФ), нажатием кнопки подтверждается, что Согласие на обработку Персональных данных предоставляется его законным представителем (родителем, опекуном и т. д.).
В случае непринятия настоящей Политики обработки Персональных данных Пользователем любым из указанных выше способов любые дальнейшие действия Пользователя на Сайте невозможны.
5.6 В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие Пользователя на обработку Персональных данных оформляется в письменной форме с указанием сведений, предусмотренных 152-ФЗ, а также в соответствии с иными применимыми требованиями, типовыми формами.
5.7 В том случае, если Пользователь по каким-либо причинам предоставляет Персональные данные третьих лиц, то Пользователь подтверждает, что направленные им через Сайт Персональные данные третьих лиц предоставлены им с согласия данных третьих лиц на обработку их Персональных данных и третьи лица ознакомлены с положениями настоящей Политики, включая положения о способах и целях обработки Персональных данных и порядке отзыва Согласия на обработку Персональных данных. Пользователь несет самостоятельную ответственность за правомерность передачи Персональных данных третьих лиц и за любой ущерб, причиненный третьим лицам в результате такой передачи и последующей обработки их Персональных данных.
5.8 Оператор может обрабатывать следующие Персональные данные, которые предоставляются Пользователем при регистрации на Сайте:
5.8.1 Фамилию, имя, отчество;
5.8.2 паспортные данные и иные данные документа, удостоверяющие личность;
5.8.3 Контактный номер телефона;
5.8.4 Адрес электронной почты;
5.8.5 Пароль для доступа к Сайту;
5.8.6 Регистрационные данные, включая ID;
5.8.7 Платежные реквизиты Пользователя.
5.9 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.10 Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.11 Оператор не несет ответственности за сведения, предоставленные Пользователем Оператору.
5.12 Распространение Персональных данных — действия, направленные на раскрытие Персональных данных неопределенному кругу лиц, по общему правилу Оператором не осуществляется. В случае возникновения необходимости в интересах Пользователя произвести действия, связанные с распространением Персональных данных, Оператор обязуется действовать в полном соответствии со ст. 10.1. Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и заблаговременно получить у Пользователя отдельно выраженное Согласие на распространение его Персональных данных.
5.13 Трансграничная передача Персональных данных Оператором осуществляется с учетом положений Конвенции о защите физических лиц при автоматизированной обработке персональных данных (заключена в Страсбурге 28.01.1981; далее — Конвенция). Трансграничная передача Персональных данных может осуществляться Оператором в страны, ратифицировавшие указанную выше Конвенцию, а также в страны, обеспечивающие адекватную защиту прав субъектов Персональных данных. Перечень стран, признанных странами, обеспечивающими адекватную защиту, утверждается приказами Роскомнадзора РФ. В случае возникновения необходимости осуществить Трансграничную передачу Персональных данных в страны, не ратифицировавшие Конвенцию, а также не включенные в Перечень стран, обеспечивающих адекватную защиту Персональных данных, Оператор обязан получить отдельное Согласие на данное действие у Пользователя.
5.14 До Пользователя доведена информация о том, что Оператор применяет на Сайте в отношении Пользователя технологии cookies. Полная информация об использовании технологий изложена в Политике использования файлов cookies, размещенной на Сайте по адресу: https://mygreenway.kz/s/legal_information/cookie/
6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Для достижения цели обработки Персональных данных Оператор вправе поручить обработку Персональных данных любому третьему лицу по своему усмотрению при условии соблюдения требований законодательства РФ, нажимая одну из интерактивных кнопок: «Зарегистрировать», «Продолжить», «Подтвердить», — Пользователь выражает свое согласие на обработку Персональных данных другими лицами по поручению Оператора во исполнение целей обработки Персональных данных, предусмотренных настоящей Политикой.
6.2 Обработка Персональных данных на основании договоров и иных соглашений Оператора, поручений Оператору и поручений Оператора на обработку Персональных данных осуществляется в соответствии с условиями этих договоров, соглашений Оператора, а также соглашений с лицами, которым поручена обработка или которые поручили обработку на законных основаниях. Такие соглашения могут определять, в частности:
6.2.1 Цели, условия, сроки обработки персональных данных;
6.2.2 Обязательства сторон, в том числе меры по обеспечению конфиденциальности;
6.2.3 Права, обязанности и ответственность сторон, касающиеся обработки Персональных данных.
6.3 Лицо, осуществляющее обработку Персональных данных Пользователя по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации о Персональных данных и настоящей Политикой. Ответственность перед Пользователем за действия указанного лица несет Оператор.
6.4 Оператор вправе передавать Персональные данные органам дознания и следствия, иным уполномоченным органам при наличии оснований, предусмотренных действующим законодательством РФ.
6.5 Оператор имеет право отправлять информационные, в том числе рекламные сообщения, на электронную почту и мобильный телефон Пользователя, указанные при регистрации. Принимая настоящую Политику, Пользователь дает свое согласие на получение сообщений рекламного характера Оператора и его партнеров в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе». Пользователь вправе отказаться в любое время от получения рекламной и другой информации без объяснения причин отказа путем направления сообщения Оператору на электронную почту, указанную на Сайте.
Сервисные сообщения, информирующие Пользователя о работе Сайта и / или непосредственно связанные с функционалом Сайта (такие как сообщения о заказе Товаров через Сайт и этапах обработки Заказа), отправляются автоматически и не могут быть отклонены Пользователем.
6.6 Оператор вправе осуществлять записи телефонных разговоров с Пользователем. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и / или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению договорных обязательств перед Пользователем, в соответствии с Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
6.7 Срок обработки Персональных данных является неограниченным. При этом Оператор обрабатывает Персональные данные клиентов не дольше, чем того требуют цели обработки Персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.8 Согласие на обработку Персональных данных Пользователя и иные указанные выше действия предоставляются Пользователем Оператору без ограничения срока их действия и могут быть отозваны Пользователем в установленном настоящей Политикой порядке.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Оператор принимает все меры правового, организационного и технического характера, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области защиты персональных данных, в том числе:
7.1.1 Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности Персональных данных;
7.1.2 Производит определение угроз безопасности Персональных данных при их обработке в информационной системе Оператора;
7.1.3 Осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принимает меры по реагированию, включая восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
7.1.4 Осуществляет иные мероприятия, направленные на обеспечение безопасности Персональных данных Пользователей, как предусмотренные, так и не предусмотренные законодательством в сфере защиты Персональных данных.
7.2 В случае выявления неточных персональных данных Пользователя или по запросу уполномоченных органов Оператор осуществляет блокирование Персональных данных, относящихся к этому субъекту Персональных данных, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональных данных или третьих лиц.
8. ИНФОРМАЦИОННОЕ ВЗАИМОДЕЙСТВИЕ
8.1 Отзыв ранее данного Согласия на обработку Персональных данных Пользователя осуществляется путем направления Пользователем заявления в форме электронного документа (подписанной скан-копии заявления) Оператору по адресу электронной почты office@greenway.group с указанием в теме письма «Отзыв ранее данного Согласия на обработку и хранение Персональных данных». Пользователь обязан прекратить использование Сайта незамедлительно после направления указанного заявления Оператору.
Все действия Пользователя, совершённые с использованием Сайта после направления заявления, не имеют юридической силы и не порождают юридических последствий для Оператора. Оператор прекращает обработку Персональных данных такого Пользователя и уничтожает Персональные данные о нём.
8.2 Пользователь осуществляет информационное взаимодействие с Оператором посредством направления сообщений и запросов по адресу электронной почты Оператора office@greenway.group, а также посредством Личного кабинета. Все предложения или вопросы по настоящей Политике следует сообщать по указанному адресу.
8.3 Для реализации своих прав и законных интересов Пользователь направляет сообщения и запросы Оператору лично или с помощью представителя. Сообщения направляются в свободной форме; запросы, предусмотренные законодательством о Персональных данных, должны в полном объёме содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
9. ИНЫЕ УСЛОВИЯ
9.1. Оператор не несет ответственность:
— за какую-либо неточность, ошибку или неполноту информации, представленной на Сайте;
— за любой вред, причиненный в результате противоправных действий третьих лиц, направленных на искажение информации или объектов, содержащихся на Сайте;
— и / или за заражение Сайта вирусами и иными вредоносными программами;
— и / или за временную недоступность Сайта или его компонентов по причине технического обслуживания, необходимости устранения технических сбоев или дефектов, или по иным причинам.
9.2. В случае наступления форс-мажорных обстоятельств, а также аварий или сбоев в программно-аппаратных комплексах третьих лиц, сотрудничающих с Оператором, или действий (бездействия) третьих лиц, направленных на приостановку или прекращение функционирования Сайта, возможна приостановка работы Сайта без предварительного уведомления Пользователя.
9.3. Оператор оставляет за собой право изменять условия настоящей Политики и всех ее неотъемлемых частей без согласования с Пользователем с уведомлением последнего посредством размещения на Сайте новой редакции Политики или какой-либо ее неотъемлемой части, подвергшейся изменениям. Принимая во внимание, что информационная рассылка может быть признана Сторонами спамом, Пользователь обязуется не менее одного раза в месяц знакомиться с содержанием Политики, размещенной на Сайте, в целях своевременного ознакомления с ее изменениями. Новая редакция Политики и / или какой-либо ее неотъемлемой части вступает в силу с момента опубликования на Сайте, если иной срок вступления изменений в силу не определен Оператором при ее опубликовании. Действующая редакция настоящей Политики и всех приложений к ней находится на Сайте в публичном доступе.
9.4 Действующая редакция настоящей Политики размещена на странице по адресу: https://greenwaystart.com/s/legal_information/administrator_policy/
10. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.
10.2. При утрате или разглашении Персональных данных Оператор информирует Пользователя об утрате или разглашении Персональных данных.
10.3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.
10.4. В случае утраты или разглашения Персональных данных Оператор сайта не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Пользователя.
10.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
10.6. При возникновении любых спорных ситуаций до обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.7. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
10.8. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.