Соглашение на обработку персональных данных

Политика конфиденциальности

Настоящий документ «Политика конфиденциальности» (далее – «Политика») представляет собой правила использования сайтами (в т.ч. мобильными версиями)

- https://reginox-shop.ru 
- https://rewestal.ru 

персональной информации Пользователя, которую Оператор может получить во время пользования Пользователем любым из вышеуказанных сайтов, а также сервисов, служб, программ, продуктов или услуг Оператора и/или в ходе исполнения Оператором любых соглашений и договоров с Пользователем.

- Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его Персональных данных. 
- В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Сайт Оператора (Сайт) – сайт, расположенный в сети Интернет по адресам https://reginox-shop.ru / https://rewestal.ru. 
Оператор – самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку Персональных данных Пользователя, а также определяющее состав и цели обработки Персональных данных Пользователя, действия (операции), совершаемые с Персональными данными Пользователя.
Пользователь – лицо, к которому относятся Персональные данные, пользующееся Сайтом и/или вступившее с Оператором в договорные отношения.
Персональные данные – любая информация, относящаяся к Пользователю.
Данные – иные данные о Пользователе, не входящие в понятие Персональных данных.
Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с Персональными данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Доступ к Персональным данным – ознакомление определенных лиц с Персональными данными Пользователя, обрабатываемыми Оператором, при условии сохранения конфиденциальности этих данных.
Конфиденциальность Персональных данных – обязанность лиц, получивших доступ к Персональным данным Пользователя, не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных Пользователя определенному лицу или определенному кругу лиц.
Уничтожение Персональных данных – действия, в результате которых невозможно восстановить содержание Персональных данных Пользователя в информационной системе Персональных данных и/или в результате которых уничтожаются материальные носители Персональных данных.
Законодательство – действующее законодательство Российской Федерации.

ОБЩИЕ ПОЛОЖЕНИЯ ПОЛИТИКИ

1.1. Настоящая Политика является неотъемлемой частью Публичной оферты (далее – «Оферта»), размещенной на Сайте, а также иных заключаемых Оператором с Пользователем договоров, когда это прямо предусмотрено их условиями.
1.2. Настоящая Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех Персональных данных, которые Оператор может получить от Пользователя, являющегося стороной по гражданско-правовому договору.
1.3. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.
1.4. Источником информации обо всех Персональных данных Пользователя является непосредственно сам Пользователь.
1.5. Оператор не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.
1.6. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается.
2.2. Оператор обрабатывает только те Персональные данные, которые отвечают заранее объявленным целям их обработки, исключительно в целях исполнения договорных обязательств перед Пользователем.
2.3. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Пользователя получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
2.4. Хранение Персональных данных не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен Законодательством, договором и т.п.

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка Оператором Персональных данных Пользователя допускается в следующих случаях:
3.1. При наличии согласия Пользователя на обработку его Персональных данных.
3.2. При передаче Пользователем Персональных данных третьего лица. Пользователь гарантирует, что предварительно получил от третьего лица согласие на передачу его Персональных данных Оператору.
3.3. Персональные данные подлежат опубликованию или обязательному раскрытию только в соответствии с Законодательством.
3.4. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
3.5. Оператор не обрабатывает Персональные данные, относящиеся к специальным, за исключением случаев, прямо предусмотренных Законодательством.
3.6. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователя, за исключением случаев, прямо предусмотренных Законодательством.
3.7. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих права и законные интересы Пользователя, на основании исключительно автоматизированной обработки Персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы Пользователя, подлежат перед их использованием проверке со стороны уполномоченных сотрудников Оператора.

СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ И ИНЫХ ДАННЫХ

4.1. Оператор собирает и хранит только те Персональные данные / Данные, которые необходимы для оказания услуг и взаимодействия с Пользователем.
4.2. Персональные данные могут использоваться в следующих целях:
- оказание услуг Пользователю;
- идентификация Пользователя;
- взаимодействие с Пользователем;
- направление Пользователю рекламных материалов, информации, запросов, ответов на запросы/заказы;
- проведение статистических и иных исследований.
4.3. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
4.4. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Пользователя.
4.5. Оператор имеет право передавать Персональные данные и иные Данные Пользователя без согласия Пользователя следующим лицам:
- государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
- партнерам Оператора c целью выполнения договорных обязательств перед Пользователем;
- в иных случаях, прямо предусмотренных действующим законодательством РФ.
4.6. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.5. настоящей Политики, в следующих случаях:
- пользователь выразил свое согласие на такие действия;
- передача необходима в рамках использования Пользователем Сайта или оказания услуг Пользователю;
- передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
4.7. Оператор осуществляет автоматизированную обработку Персональных и иных Данных.
4.8. Доступ к информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются сотрудникам Оператора, имеющим доступ к Персональным данным / Данным.

ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные посредством направления письменного заявления Оператору.
5.2. Пользователь в любой момент имеет право удалить Персональные данные / Данные с Сайта.

КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных / Данных в порядке, предусмотренном Законодательством.  
6.2. Обеспечение конфиденциальности не требуется в отношении:
- персональных данных после их обезличивания;
- персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем);
- персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.

ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор при обработке Персональных данных Пользователя обеспечивает:
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к Персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к Персональным данным;
- недопущение воздействия на технические средства автоматизированной обработки Персональных данных, в результате которого может быть нарушено их функционирование;
- возможность незамедлительного восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- постоянный контроль за обеспечением уровня защищенности Персональных данных.
7.2. При обнаружении нарушений порядка предоставления Персональных данных Оператор или уполномоченное лицо незамедлительно приостанавливают предоставление Персональных данных Пользователю информационной системы до выявления причин нарушений и устранения этих причин.
7.3. Меры по охране конфиденциальности информации признаются разумно достаточными, если:
- исключается доступ к Персональным данным любых третьих лиц без согласия Оператора;
- обеспечивается возможность использования информации, содержащей Персональные данные, сотрудниками Оператора и передачи ее контрагентам Оператора без нарушения Законодательства о Персональных данных;
- при работе с Пользователем, устанавливается такой порядок действий сотрудников Оператора, при котором обеспечивается сохранность сведений, содержащих Персональные данные Пользователя.
7.4. Персональные данные не могут быть использованы в целях, противоречащих требованиям Законодательства, защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, сознательным и предоставляется Пользователем в момент его регистрации на Сайте, оформлении заказа, занесения Персональных данных на Сайт Оператора, а также в любой позволяющей подтвердить факт ее получения форме, если иное не установлено Законодательством.
8.2. Перечень Персональных данных Пользователя, на обработку которых дается согласие:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- адрес места жительства (для доставки заказов);
- IP-адрес.
8.3. Персональные данные Пользователя, вступившего в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охрана их конфиденциальности и согласие Пользователя на обработку не требуются.
8.4. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Пользователя на предоставление его Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет соблюдено.
8.5. Пользователь подтверждает свое согласие на передачу информации (в том числе Персональных данных) в электронной форме и/или по открытым каналам связи сети Интернет и через другие интернет приложения (Twitter, WhatsApp и др.).

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных / Данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для получения информации и (или) направления требований необходимо направить письмо на электронный адрес Оператора.

НАПРАВЛЕНИЕ ПОЛЬЗОВАТЕЛЮ РЕКЛАМНЫХ МАТЕРИАЛОВ, ИНФОРМАЦИИ И ОПРОСОВ

10.1. Адреса электронной почты, номер телефона, полученные Оператором, могут использоваться Оператором для отправки пользователям сообщений, в т.ч. и рассылок с правом сообщать Пользователю любую информацию коммерческого и/или некоммерческого, информационного характера об оказании услуг и/или продвижения продукта и/или отправлять рекламно-информационные материалы о третьих лицах, в т.ч. с условиями оказания услуг и/или продвижения продукта посредством отправления рассылок по электронной почте, в SMS-сообщениях через средства связи, в сообщениях через интернет-мессенджеры (Viber, Telegram и т.п.) Пользователя. Пользователь Сайта всегда может отписаться от получения таких рассылок в будущем, через номер телефона, указанный на Сайте Оператора, и/или отправив сообщение на электронный адрес info@rrholding.ru. Пользователь может получить до десяти сообщений рекламного характера после направления уведомления с отказом от рассылки, по одному из указанных каналов связи.

COOKIES

12.1. Оператор вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию. Пользователь Сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.

ИНЫЕ ПОЛОЖЕНИЯ

13.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
13.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
13.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
13.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.
13.5. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией на Сайте Оператора.

КОНТАКТЫ И ВОПРОСЫ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ

14.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих Персональных данных Пользователь вправе направлять по адресу электронной почты: info@rrholding.ru
14.2. Сайты Оператора и контактная информация:
- https://reginox-shop.ru, Оператор ООО Реджинокс Риф Холдинг», г. Москва, (495) 229-85-59
- https://rewestal.ru, Оператор ООО «Ревестал», г. Санкт-Петербург, (812) 401-63-27