Намекнем о подарке?
Мы используем файлы cookie.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ИП Голубев Сергей Николаевич
ОГРНИП 321332800006347
ИНН 330603702014
Вид предпринимательства Индивидуальный предприниматель
Дата регистрации 8 февраля 2021 г.
Регистратор Межрайонная инспекция Федеральной налоговой службы №15 по Санкт-Петербургу
Наименование налогового органа - Межрайонная инспекция ФНС России №17 по Санкт-Петербургу
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), действует в отношении персональных данных (далее – данные), которые ИП Голубев С.Н. (далее – Оператор, Общество) может получить от субъектов персональных данных – физических лиц, использующих сайт angiopharm.com и/или мобильное приложение «Banka Home», а также чат-бот в Telegram на безвозмездной основе, в том числе создавших учетную запись (Аккаунт) на сайте и/ или в мобильном приложении к сайту , оформивших заказ на сайте или в мобильном приложении, подписавшихся на новостную рассылку Оператора, а также физических лиц обратившихся к Оператору по вопросам приобретения товаров по телефону, по электронной почте, путем переписки в социальных сетях, при помощи других средств связи (далее персональные данные Клиентов).
1.2. Термины и определения:
Оператор персональных данных – ИП Голубев С.Н., ОГРНИП 321332800006347
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь Сайта, мобильного приложения, чат-бота в Telegram –дееспособное физическое лицо, пользующееся Сайтом и его Сервисами;
Заказчик – дееспособное физическое лицо, акцептовавшее Оферту на Сайте или в мобильном приложении;
Участник специальных бонусных программ – дееспособные физические лица, достигшие возраста 18 лет.
Сервис - функции Сайта и/или мобильного приложения, доступ к которым предоставляется Пользователю/Заказчику/участнику
Сайт – автоматизированная информационная система, доступная в сети Интернет по сетевому адресу: https://banka-home.ru
Файлы cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Информация от браузера – данные, которые браузер автоматически отправляет серверу, например: IP-адрес, историю последних посещений, название операционной системы, название и версию программы, через которую пользователь осуществляет выход в интернет, дату и время посещения сайта пользователем, адреса запрашиваемых страниц и иная подобная информация.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Мобильное приложение — это программное обеспечение, предназначенное для работы на мобильных устройствах, таких как смартфоны или планшеты, подключённых к интернету
2. Категории субъектов персональных данных, виды данных и цели их обработки
2.1. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Иная категория -
фамилия, имя, отчество,
дата рождения,
месяц рождения,
год рождения,
адрес электронной почты,
номер телефона,
адрес доставки товара,
информация об устройстве, к которому привязан аккаунт пользователя и интернет-соединении,
местоположении пользователя,
данные о городе,
фотоизображение (для участников мероприятий),
логин в социальных сетях (в случае предоставления доступа к ресурсам бренда).
2.2. Цели сбора и обработки персональных данных при использовании Сайта.
Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
2.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.4. Избыточность обрабатываемых персональных данных не допускается по отношению к заявленным целям их обработки.
2.5. Обработка Персональных данных осуществляется с момента их предоставления субъектом и до достижения цели обработки или до отзыва согласия на их обработку субъектом.
2.6. Оператор вправе осуществлять запись телефонных разговоров с Клиентом. При этом Общество обязуется: предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации», не использовать запись разговоров для идентификации Клиента.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1. Конституция Российской Федерации;
3.1.2. Гражданский кодекс Российской Федерации;
3.1.3. Устав Общества;
3.1.4. Договоры, заключаемые между оператором и субъектом персональных данных;
3.1.5. Публичная оферта, опубликованная на Сайте;
3.1.6. Условия использования Мобильного приложения «Banka home»
3.1.7. Согласие субъектов на обработку их персональных данных.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право:
4.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
4.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
4.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.2. Оператор обязан:
4.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
4.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
4.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
4.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные сроки;
4.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
4.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
4.2.8. Обеспечить конфиденциальность персональных данных;
4.2.9. Разъяснить субъекту последствия в случае его отказа предоставить согласие на обработку персональных данных;
4.2.10. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. Основные права и обязанности субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. Получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами;
5.1.2. Обращаться к Оператору по вопросам обработки своих персональных данных, направив запрос лично или с помощью представителя;
5.1.3. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.1.4. Выдвигать условие получения Оператором предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
5.1.5. Отозвать согласие на обработку персональных данных;
5.1.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
5.1.7. Защищать свои права и законные интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
5.1.8. На осуществление иных прав, предусмотренных законодательством РФ.
5.2. Субъект персональных данных обязан:
5.2.1. Предоставлять Оператору достоверные данные о себе;
5.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
5.3. Лица, передавшие информацию о себе или сведения о другом субъекте персональных данных гарантируют ее достоверность, а также факт получения согласия другого субъекта персональных данных. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем/Заказчиком. Оператор исходит из того, что Пользователь/Заказчик при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Оператор обрабатывает только персональные данные, которые предоставлены субъектом персональных данных по собственной инициативе либо получены от третьих лиц на законных основаниях.
6.3. Оператор исходит из того, что субъект персональных данных самостоятельно, свободно, своей волей и в своём интересе принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку.
6.3.1. Согласие на обработку персональных данных выражено субъектом путем внесения своих данных в любые формы на сайте и/или в мобильном приложении к сайту, проставления специальной отметки (флажка, «галочки», «веб-метки») в соответствующем поле на сайте /или в мобильном приложении в специальном поле при регистрации на Сайте рядом с текстом вида: «Я согласен с публичной офертой и с правилами программы лояльности, ознакомился с политикой конфиденциальности, даю согласие на обработку моих персональных данных» и отправки формы нажатием на кнопку «Продолжить», «Заказать в один клик», «Создать заказ» или иных аналогичных кнопок.
6.3.2. Согласие на обработку персональных данных иных субъектов может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме
6.4 В случае несогласия с условиями настоящей Политики, Пользователь должен прекратить использование Сайта и его Сервисов.
6.5. Оператор осуществляет автоматизированную обработку персональных данных.
6.6. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:
6.6.1. Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
6.6.2. Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
6.6.3. Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
6.6.4. Оператор контролирует надлежащее обеспечение уровня защищенности персональных данных;
6.7. Оператор применяет сертифицированные средства защиты информации и средства криптографической защиты информации.
6.8. В электронном виде персональные данные хранятся в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных.
6.9. Оператор осуществляет сбор и обработку персональных данных на территории Российской Федерации.
6.10. Хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом
6.11. Персональные данные не передаются третьим лицам, за исключением случаев, когда такая передача необходима для выполнения обязательств по заключенным гражданско-правовым договорам или этого требует действующее законодательство РФ (например, оператор вправе передавать персональные данные транспортным компаниям для осуществления доставки заказанной продукции, предоставить персональные данные в ответ на законные запросы государственных органов, чтобы выполнить закрепленные в применимом законодательстве требования, в том числе, но не ограничиваясь, при выполнении распоряжений суда, органов дознания или следствия, а также в ходе других юридических процедур, инициированных уполномоченными государственными органами.).
7. Взаимодействие сторон
7.1. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@banka-home.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.3. Субъект персональных данных может в любой момент запросить у Оператора информацию об осуществляемой Оператором обработке персональных данных. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона «О персональных данных». Запрос может быть направлен заказным письмом с описью вложения либо в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом «О персональных данных».
7.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты Оператора web@angiopharm.com с пометкой «Актуализация персональных данных».
7.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их актами, регламентирующими порядок обработки персональных данных. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.6. Сведения на сайте и в мобильном приложении носят информативный характер, Оператор может вносить любые изменения в сведения без какого-либо предварительного уведомления Пользователей.
7.7. Оператор исходит из того, что субъект персональных данных предоставляет о себе достоверную персональную информацию и поддерживает эту информацию в актуальном состоянии.
7.8. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных.
7.9. Оператор не обладает возможностью оценивать дееспособность субъекта персональных данных.
8. Использование технологии куки (cookie)
8.1. Оператор использует файлы cookie и иные аналогичные технологии, чтобы гарантировать максимальное удобство пользователям и предоставлять наилучший сервис при работе с сайтом, а также собирать статистическую информацию (информацию о вашем посещении) для анализа и совершенствования сайта.
8.2. Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
8.3. Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.
8.5. Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
9. Заключительные положения
9.1. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.2. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу - https://banka-home.ru/privacy
ИП Голубев Сергей Николаевич
ОГРНИП 321332800006347
ИНН 330603702014
Вид предпринимательства Индивидуальный предприниматель
Дата регистрации 8 февраля 2021 г.
Регистратор Межрайонная инспекция Федеральной налоговой службы №15 по Санкт-Петербургу
Наименование налогового органа - Межрайонная инспекция ФНС России №17 по Санкт-Петербургу
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), действует в отношении персональных данных (далее – данные), которые ИП Голубев С.Н. (далее – Оператор, Общество) может получить от субъектов персональных данных – физических лиц, использующих сайт angiopharm.com и/или мобильное приложение «Banka Home», а также чат-бот в Telegram на безвозмездной основе, в том числе создавших учетную запись (Аккаунт) на сайте и/ или в мобильном приложении к сайту , оформивших заказ на сайте или в мобильном приложении, подписавшихся на новостную рассылку Оператора, а также физических лиц обратившихся к Оператору по вопросам приобретения товаров по телефону, по электронной почте, путем переписки в социальных сетях, при помощи других средств связи (далее персональные данные Клиентов).
1.2. Термины и определения:
Оператор персональных данных – ИП Голубев С.Н., ОГРНИП 321332800006347
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь Сайта, мобильного приложения, чат-бота в Telegram –дееспособное физическое лицо, пользующееся Сайтом и его Сервисами;
Заказчик – дееспособное физическое лицо, акцептовавшее Оферту на Сайте или в мобильном приложении;
Участник специальных бонусных программ – дееспособные физические лица, достигшие возраста 18 лет.
Сервис - функции Сайта и/или мобильного приложения, доступ к которым предоставляется Пользователю/Заказчику/участнику
Сайт – автоматизированная информационная система, доступная в сети Интернет по сетевому адресу: https://banka-home.ru
Файлы cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Информация от браузера – данные, которые браузер автоматически отправляет серверу, например: IP-адрес, историю последних посещений, название операционной системы, название и версию программы, через которую пользователь осуществляет выход в интернет, дату и время посещения сайта пользователем, адреса запрашиваемых страниц и иная подобная информация.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Мобильное приложение — это программное обеспечение, предназначенное для работы на мобильных устройствах, таких как смартфоны или планшеты, подключённых к интернету
2. Категории субъектов персональных данных, виды данных и цели их обработки
2.1. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Оператор обрабатывает персональные данные иной категории, не относящихся к специальной категории персональных данных или биометрическим персональным данным, и персональные данные относящиеся к специальной категории а именно:
Иная категория -
фамилия, имя, отчество,
дата рождения,
месяц рождения,
год рождения,
адрес электронной почты,
номер телефона,
адрес доставки товара,
информация об устройстве, к которому привязан аккаунт пользователя и интернет-соединении,
местоположении пользователя,
данные о городе,
фотоизображение (для участников мероприятий),
логин в социальных сетях (в случае предоставления доступа к ресурсам бренда).
2.2. Цели сбора и обработки персональных данных при использовании Сайта.
Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
Категория субъектов и Перечень обрабатываемых ПДн иной категории | Цель обработки | Правовое основание | Способы обработки | Срок обработки | Срок хранения |
Пользователь ПДн: фамилия, имя, отчество номер мобильного телефона, адрес электронной почты, дата рождения, месяц рождения, год рождения | Регистрация в личном кабинете | Согласие, п. 1 ч. 1 ст. 6 Закона | Автоматизированная | До достижения цели | 1 год |
Заказчик ПДн: имя, фамилия, отчество, номер мобильного телефона, адрес электронной почты | Заключение и исполнение договора купли-продажи товаров, подарочных сертификатов посредством акцепта публичной оферты, размещенной на Сайте Оператора | Публичная оферта, п. 5 ч. 1 ст. 6 Закона | Автоматизированная | До окончания срока исполнения договора купли-продажи товаров, подарочных сертификатов | 3 года |
Заказчик, участник системы лояльности ПДн: адрес электронной почты, номер телефона | Направление рекламной рассылки и осуществление рекламных звонков | Согласие п. 1 ч. 1 ст. 6 | Автоматизированная | 3 года или до отказа от рекламной рассылки | 1 год |
Пользователь ПДн: Сведения, собираемые посредством метрических программ | Сбор статистической информации | Согласие п. 1 ч. 1 ст. 6 Закона | Автоматизированная | В период использования сайтом | 1 год |
Пользователь ПДн: фамилия, имя, отчество, логин в социальных сетях, номер телефона | Получение обращений Оператора | Согласие п. 1 ч. 1 ст. 6 Закона | Автоматизированная | До достижения цели | 1 год |
2.4. Избыточность обрабатываемых персональных данных не допускается по отношению к заявленным целям их обработки.
2.5. Обработка Персональных данных осуществляется с момента их предоставления субъектом и до достижения цели обработки или до отзыва согласия на их обработку субъектом.
2.6. Оператор вправе осуществлять запись телефонных разговоров с Клиентом. При этом Общество обязуется: предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации», не использовать запись разговоров для идентификации Клиента.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1. Конституция Российской Федерации;
3.1.2. Гражданский кодекс Российской Федерации;
3.1.3. Устав Общества;
3.1.4. Договоры, заключаемые между оператором и субъектом персональных данных;
3.1.5. Публичная оферта, опубликованная на Сайте;
3.1.6. Условия использования Мобильного приложения «Banka home»
3.1.7. Согласие субъектов на обработку их персональных данных.
4. Основные права и обязанности Оператора
4.1. Оператор имеет право:
4.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
4.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
4.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.2. Оператор обязан:
4.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
4.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
4.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
4.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные сроки;
4.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
4.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- проводить оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных;
- определять актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- оператором назначено лицо, являющееся ответственным за организацию обработки персональных данных.
- к обработке персональных данных допускаются исключительно сотрудники, прошедшие процедуру допуска.
- установлены правила доступа к персональным данным, ограничен круг лиц, допущенных к обрабатываемой персональной информации.
- сотрудник допускается к минимально необходимому для исполнения его должностных обязанностей объему персональных данных, с предоставлением минимально необходимого объема прав в информационной системе обработки персональных данных.
- с лиц, допущенных к обработке персональных данных, получены письменные обязательства о неразглашении персональной информации, доступ к которой имеется в связи с исполнением должностных обязанностей.
- осуществляется идентификация пользователей при входе в базу, где хранятся персональные данные.
- установлены индивидуальные пароли доступа сотрудников в информационную систему в соответствии с их должностными обязанностями, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- производится резервное копирование, позволяющее восстановить персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа.
- до работников Оператора, непосредственно осуществляющих обработку персональных данных, доведены под роспись требования законодательства РФ о персональных данных, требования локальных нормативных актов Оператора, в том числе по защите персональных данных.
4.2.8. Обеспечить конфиденциальность персональных данных;
4.2.9. Разъяснить субъекту последствия в случае его отказа предоставить согласие на обработку персональных данных;
4.2.10. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. Основные права и обязанности субъектов персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. Получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами;
5.1.2. Обращаться к Оператору по вопросам обработки своих персональных данных, направив запрос лично или с помощью представителя;
5.1.3. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.1.4. Выдвигать условие получения Оператором предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
5.1.5. Отозвать согласие на обработку персональных данных;
5.1.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
5.1.7. Защищать свои права и законные интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
5.1.8. На осуществление иных прав, предусмотренных законодательством РФ.
5.2. Субъект персональных данных обязан:
5.2.1. Предоставлять Оператору достоверные данные о себе;
5.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
5.3. Лица, передавшие информацию о себе или сведения о другом субъекте персональных данных гарантируют ее достоверность, а также факт получения согласия другого субъекта персональных данных. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем/Заказчиком. Оператор исходит из того, что Пользователь/Заказчик при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Оператор обрабатывает только персональные данные, которые предоставлены субъектом персональных данных по собственной инициативе либо получены от третьих лиц на законных основаниях.
6.3. Оператор исходит из того, что субъект персональных данных самостоятельно, свободно, своей волей и в своём интересе принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку.
6.3.1. Согласие на обработку персональных данных выражено субъектом путем внесения своих данных в любые формы на сайте и/или в мобильном приложении к сайту, проставления специальной отметки (флажка, «галочки», «веб-метки») в соответствующем поле на сайте /или в мобильном приложении в специальном поле при регистрации на Сайте рядом с текстом вида: «Я согласен с публичной офертой и с правилами программы лояльности, ознакомился с политикой конфиденциальности, даю согласие на обработку моих персональных данных» и отправки формы нажатием на кнопку «Продолжить», «Заказать в один клик», «Создать заказ» или иных аналогичных кнопок.
6.3.2. Согласие на обработку персональных данных иных субъектов может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме
6.4 В случае несогласия с условиями настоящей Политики, Пользователь должен прекратить использование Сайта и его Сервисов.
6.5. Оператор осуществляет автоматизированную обработку персональных данных.
6.6. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:
6.6.1. Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
6.6.2. Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
6.6.3. Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
6.6.4. Оператор контролирует надлежащее обеспечение уровня защищенности персональных данных;
6.7. Оператор применяет сертифицированные средства защиты информации и средства криптографической защиты информации.
6.8. В электронном виде персональные данные хранятся в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных.
6.9. Оператор осуществляет сбор и обработку персональных данных на территории Российской Федерации.
6.10. Хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом
6.11. Персональные данные не передаются третьим лицам, за исключением случаев, когда такая передача необходима для выполнения обязательств по заключенным гражданско-правовым договорам или этого требует действующее законодательство РФ (например, оператор вправе передавать персональные данные транспортным компаниям для осуществления доставки заказанной продукции, предоставить персональные данные в ответ на законные запросы государственных органов, чтобы выполнить закрепленные в применимом законодательстве требования, в том числе, но не ограничиваясь, при выполнении распоряжений суда, органов дознания или следствия, а также в ходе других юридических процедур, инициированных уполномоченными государственными органами.).
7. Взаимодействие сторон
7.1. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@banka-home.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.3. Субъект персональных данных может в любой момент запросить у Оператора информацию об осуществляемой Оператором обработке персональных данных. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона «О персональных данных». Запрос может быть направлен заказным письмом с описью вложения либо в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом «О персональных данных».
7.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты Оператора web@angiopharm.com с пометкой «Актуализация персональных данных».
7.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их актами, регламентирующими порядок обработки персональных данных. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.6. Сведения на сайте и в мобильном приложении носят информативный характер, Оператор может вносить любые изменения в сведения без какого-либо предварительного уведомления Пользователей.
7.7. Оператор исходит из того, что субъект персональных данных предоставляет о себе достоверную персональную информацию и поддерживает эту информацию в актуальном состоянии.
7.8. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных.
7.9. Оператор не обладает возможностью оценивать дееспособность субъекта персональных данных.
8. Использование технологии куки (cookie)
8.1. Оператор использует файлы cookie и иные аналогичные технологии, чтобы гарантировать максимальное удобство пользователям и предоставлять наилучший сервис при работе с сайтом, а также собирать статистическую информацию (информацию о вашем посещении) для анализа и совершенствования сайта.
8.2. Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
8.3. Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
- технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;
- файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;
- файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписаны ли вы на такой бюллетень, и показывать ли вам определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;
- статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
- поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
- файлы cookie для форм: когда вы отправляете данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания вас для будущей переписки;
- сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.
8.5. Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
- Яндекс Метрика https://yandex.ru/legal/confidential/
- AMO CRM https://www.amocrm.ru/confidence/
9. Заключительные положения
9.1. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.2. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу - https://banka-home.ru/privacy