Политика Индивидуального предпринимателя Акимовой Натальи Владимировны в отношении обработки и обеспечения безопасности персональных данных

Настоящий документ устанавливает порядок и условия обработки Индивидуальным предпринимателем Акимовой Натальей Владимировной персональной информации, предоставляемой физическими лицами в процессе совершения заказа товаров (оказания услуг, иного взаимодействия) с использованием сайта: https://prod.aurica-m.ru/ .

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных (далее — ПДн) физических лиц (субъектов персональных данных, далее — Субъект/Клиент/Пользователь), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности), мобильными приложениями и продуктами интернет-магазина, расположенного на доменном имени https://prod.aurica-m.ru/ , с любого устройства, а также определяет ответственность Индивидуального предпринимателя Акимовой Натальи Владимировны (далее — Оператор/ИП Акимова Н.В./Компания) за несоблюдение требований законодательства Российской Федерации, регулирующих обработку и защиту персональных данных.

1.2. Настоящая Политика распространяется на все персональные данные, полученные Оператором как до, так и после ввода в действие настоящей Политики.

1.3. Используя сервисы и услуги Оператора, размещенные на веб-сайте https://prod.aurica-m.ru/ и в мобильных приложениях (далее и ранее — «Сервисы» и/или «Сайт» соответственно), и предоставляя Оператору свои персональные данные, в том числе при посредничестве третьих лиц, Пользователь подтверждает свое согласие на их обработку в соответствии с настоящей Политикой. Если Пользователь не согласен с настоящей Политикой в целом или с каким-либо ее пунктом, Пользователь должен воздержаться от использования Сервисов.

1.3.1. Оператор начинает обработку персональных данных Пользователя с момента получения его согласия. Согласие на обработку ПДн может быть предоставлено Пользователем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Пользователем конклюдентных действий при использовании Сервисов на Сайте, регистрации на Сайте, использовании форм обратной связи и акцепта оферты, содержащих в себе положения об обработке персональных данных в соответствии с действующим законодательством, размещенных по ссылке: Договор оферты , мобильных приложениях. В случае отсутствия согласия Пользователя на обработку его персональных данных, такая обработка не осуществляется.

Оператор также может собирать и использовать данные при посещении Субъектом офисов, шоурумов Оператора.

Настоящая Политика размещена по адресу: Политика в отношении обработки персональных данных

1.3.2. Оператор обрабатывает ПДн в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://prod.aurica-m.ru/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.

1.3.3. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках его браузера (включено сохранение файлов «cookie»).

1.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

1.5. Оператор обрабатывает персональные данные при наличии одного из следующих законных оснований:

• согласие субъекта персональных данных — для целей, не связанных с заключением или исполнением договора (например, для направления маркетинговых рассылок, проведения опросов, обработки обращений, не связанных с договорными отношениями);
• заключение и исполнение договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для выполнения обязательств по договору купли-продажи, доставки, сборки, гарантийного и сервисного обслуживания, а также для заключения договора по инициативе субъекта;
• выполнение юридических обязательств, возложенных на Оператора федеральными законами (например, хранение документов бухгалтерского учёта, передача сведений в налоговые органы, исполнение требований контролирующих органов);
• законные интересы Оператора, если это не нарушает права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ) — например, для внутренних аналитических целей, обеспечения безопасности Сайта, улучшения качества услуг.

В случае, если обработка персональных данных осуществляется на основании договора (п. 5 ч. 1 ст. 6 152-ФЗ), отдельное согласие субъекта на такую обработку не требуется.

1.6. Пользователь имеет право отозвать Согласие на обработку персональных данных. В случае отзыва Согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных действующим законодательством (порядок отзыва согласия указан в пункте 11.8. Политики).

1.7. В соответствии с требованиями части 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика размещается в открытом доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.8. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, как с использованием средств автоматизации, так и без их использования.

2.1. Политика применяется в отношении всех персональных данных, которые могут быть получены Оператором в процессе деятельности, в том числе от Клиентов Оператора. Обработка персональных данных Оператором осуществляется в соответствии с применимыми законами и нормативно-правовыми актами Российской Федерации, касающимися обработки персональных данных, в частности, но не ограничиваясь:

• Конституция РФ;
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных», «Закон о персональных данных» или «152-ФЗ»);
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ;
• согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения;
• иные применимые акты.

Оператор — Индивидуальный предприниматель Акимова Наталья Владимировна, ИНН 231510645588, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь —посетитель веб-сайта https://prod.aurica-m.ru/ .

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://prod.aurica-m.ru/ .

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая в себя в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Распространение ПДн — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление ПДн — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование ПДн — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система ПДн — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Регистрация — заполнение Пользователем регистрационной формы, расположенной на веб-сайте, путем указания необходимых сведений.

Сайт — ресурс в сети Интернет, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе программа для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключённых к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузер) по адресу https://prod.aurica-m.ru/ (и адресам поддоменов).

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Cookie позволяют выводить персонализированный контент и соответствующие рекламные материалы при последующих посещениях веб-сайтов Пользователем. Вся информация используется, чтобы понять, каким образом Пользователь использует Сайт, и как его можно улучшить. В настройках веб-браузера Пользователя сохранение всех или некоторых файлов cookie можно заблокировать. При запрете файлов cookie использование Сайта также возможно, однако в этом случае доступ к некоторым их областям может быть ограничен.

Конфиденциальность ПДн — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Субъект ПДн — физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношении которого осуществляется обработка персональных данных.

В рамках настоящей Политики к Субъектам персональных данных относятся физические лица, действующие от собственного имени, а также физические лица — представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям.

152-ФЗ — Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

4.1. Оператор имеет право:

• получать от субъекта ПДн достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом ПДн согласия на обработку персональных данных Оператор вправе продолжить обработку ПДн без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований Закона о персональных данных и соответствующих нормативных актов, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.2. Оператор обязан:

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Для защиты прав и свобод Субъекта персональных данных, по его запросу Оператор:

• Подтверждает факт обработки и предоставляет возможность ознакомиться с ними в сроки, установленные законодательством РФ.
• Сообщает о трансграничной передаче персональных данных.
• Раскрывает информацию о получателях.
• Сообщает информацию о лицах, осуществляющих обработку ПДн по поручению Оператора.
• Разъясняет порядок реализации прав Субъекта ПДн.
• Исключает из рассылок.
• Прекращает обработку данных, если для этого не будет иных законных оснований.
• Устраняет неправомерную обработку.
• Уничтожает незаконно полученные данные, если будет подтверждено, что они получены незаконно или не соответствуют заявленным целям обработки, в течение установленного законом срока.
• Отвечает на вопросы, касающиеся ваших персональных данных, которые мы обрабатываем.
• Выполняет другие обязанности, предусмотренные Законом о персональных данных.

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам, если только нет законных оснований для их раскрытия. Перечень информации и порядок ее получения определены Федеральным законом «О персональных данных»;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют заявленной цели обработки, а также принимать предусмотренные законом меры для защиты своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• отозвать свое согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Ответственность Пользователя. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

6.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных в соответствии действующим законодательством Российской Федерации.

6.2. Администрация сайта не несёт ответственности за утрату или разглашение конфиденциальной информации в следующих случаях:

6.2.1. Если информация стала общедоступной до момента её утраты или разглашения.

6.2.2. Если информация была правомерно получена Администрацией сайта от третьей стороны до её получения от Пользователя.

6.2.3. Если информация была разглашена с согласия Пользователя.

7.1. Пользователь вправе направить претензию, запрос или жалобу, касающиеся обработки персональных данных, исполнения договора или иных вопросов, любым из следующих способов (по своему выбору):

• по электронной почте: office@aurica-m.ru с пометкой в теме письма, указывающей суть обращения (например, «Запрос о персональных данных», «Претензия по заказу», «Отказ от рассылки»);
• почтовым отправлением на адрес: ИП Акимова Н.В., 353993, Краснодарский край, г. Новороссийск, с. Мысхако, ул. Тихая, д. 4, кв. 2 (рекомендуется заказное письмо с уведомлением);
• через форму обратной связи, размещённую на Сайте (при её наличии).

7.2. При направлении претензии в письменной форме (почта, электронная почта) Пользователь должен указать свои контактные данные для обратной связи, суть требования и приложить копии документов, подтверждающих обстоятельства (при наличии). Оператор рассматривает претензию в сроки, установленные законодательством (по общему правилу — 30 календарных дней, если иное не предусмотрено специальными нормами). Ответ направляется тем же способом, которым поступило обращение, либо иным согласованным способом.

8.1. Перечень обрабатываемых персональных данных.

Оператор обрабатывает следующие категории персональных данных, предоставляемые Пользователем добровольно либо получаемые автоматически при использовании Сайта:

8.1.1. Данные, предоставляемые Пользователем:

• фамилия, имя, отчество;
• адрес электронной почты (e-mail);
• номера контактных телефонов;
• подпись (при необходимости);
• информация об адресе доставки, сборки заказа;
• платёжные реквизиты и информация об оплате;
• сведения о социальных сетях (при указании);
• фото- и видеоизображения, голос (при их предоставлении);
• иные данные, которые Пользователь указывает в сообщениях, обращений, заявках, формах обратной связи.

8.1.2. Данные, собираемые автоматически при использовании Сайта:

• IP-адрес;
• тип браузера, операционная система, разрешение экрана;
• дата, время и количество посещений;
• адрес сайта, с которого Пользователь перешёл на Сайт Оператора;
• сведения о местоположении (обобщённые);
• сведения о посещённых страницах, просмотре рекламных баннеров;
• время, проведённое на Сайте;
• обезличенные данные из файлов cookie (подробнее — раздел 14).

8.1.3. Сведения, необходимые для исполнения договора:

В случаях, предусмотренных договором, Оператор вправе запросить дополнительные данные, необходимые для идентификации Пользователя, исполнения обязательств или предотвращения мошенничества (например, копию документа, удостоверяющего личность, или иные сведения по усмотрению Оператора). Такие данные обрабатываются исключительно для указанных целей и с соблюдением требований 152-ФЗ.

8.2. Оператор не осуществляет сбор и обработку биометрических данных, а также специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

9.1. Обработка персональных данных осуществляется на законных и справедливых основаниях.

9.2. Обработка только тех персональных данных, которые необходимы для достижения заявленных целей обработки.

9.3. Содержание и объем обрабатываемых персональных данных строго соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

9.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

9.5. Принятие всех необходимых мер для обеспечения безопасности персональных данных при их обработке.

9.6. Соблюдение прав и законных интересов субъектов персональных данных и обеспечение их защиты при обработке персональных данных.

10.1. Оператор обрабатывает персональные данные исключительно для следующих целей, сгруппированных по функциональным блокам:

10.1.1. Исполнение договора и обслуживание заказов:

• приём, обработка, подтверждение, доставка заказов и выполнение сопутствующих услуг (включая сборку, монтаж, гарантийное и постгарантийное обслуживание);
• подготовка, заключение, исполнение и прекращение договора купли-продажи или оказания услуг;
• выполнение процедур принятия клиента (идентификация, проверка данных);
• обработка платежей и возвратов, взаимодействие с платёжными системами;
• предоставление информации о статусе заказа, доставке и иных важных уведомлений, связанных с договором;
• предоставление или получение профессиональных услуг (в том числе консультаций, инжиниринговых услуг);
• предоставление персональных данных сотрудникам Оператора для целей оказания услуг и привлечения новых клиентов (в объёме, необходимом для выполнения трудовых функций).

10.1.2. Коммуникация с Пользователем и клиентская поддержка:

• реагирование на обращения, запросы, претензии, жалобы и отзывы Пользователей;
• предоставление консультаций по товарам, услугам, условиям договора;
• распространение запрашиваемых справочных материалов;
• информирование о ходе выполнения заказа, изменении условий договора или политик Оператора;
• направление уведомлений об изменении положений, условий и политики Оператора.

10.1.3. Маркетинговые и информационные цели (только при наличии отдельного согласия):

• предоставление информации об Операторе, предлагаемых услугах и проводимых мероприятиях;
• направление новостных рассылок, специальных предложений, информации о новых товарах и акциях;
• проведение опросов, исследований, сбор мнений для улучшения качества услуг;
• информирование о проводимых мероприятиях, программах лояльности.

10.1.4. Аналитические, внутренние и управленческие цели:

• предоставление доступа к сервисам, информации и материалам, размещённым на Сайте;
• изучение предпочтений Пользователей, анализ поведения на Сайте для улучшения его работы и контента;
• определение клиентов с аналогичными потребностями;
• проведение аналитических исследований рыночных тенденций, схем взаимоотношений и перспектив для осуществления продаж;
• оценка эффективности взаимодействия между сотрудниками Компании и Клиентом (в CRM-системе на основе частоты, продолжительности, интенсивности взаимодействия и времени реагирования);
• администрирование процессов управления деятельностью и услугами Оператора, включая:
• управление отношениями с клиентами,
• развитие услуг и направлений деятельности (определение потребностей клиентов, аудит, повышение эффективности и качества),
• сопровождение и использование информационных систем,
• проведение или организация проведения мероприятий,
• администрирование сайтов, систем и приложений и управление ими;
• обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений;
• выполнение мероприятий по обеспечению безопасности, качества и управлению рисками, включая обнаружение, расследование и устранение угроз безопасности, контроль качества услуг и управление рисками в отношении клиентов и поставщиков.

10.1.5. Выполнение юридических обязательств:

• выполнение правовых, нормативных и профессиональных обязательств, возложенных на Оператора законодательством Российской Федерации;
• ведение бухгалтерского и налогового учёта, хранение документов в установленные законом сроки;
• обработка данных о покупках и услугах, совершённых Субъектом, в том числе формирование справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
• исполнение требований контролирующих органов (суда, прокуратуры, Роскомнадзора и др.) в порядке, предусмотренном законодательством.

10.1.6. Технические и вспомогательные цели:

• обеспечение стабильной работы и безопасности Сайта;
• повышение качества и удобства использования Сайта;
• обработка технических данных (в том числе файлов cookie) в соответствии с разделом 14 настоящей Политики.

10.2. Перечень целей не является исчерпывающим — Оператор вправе обрабатывать данные для иных целей, прямо указанных в договоре или при получении предварительного согласия Пользователя. По каждому из указанных блоков применяются соответствующие правовые основания обработки, определённые в разделе 1.5 настоящей Политики. Сроки обработки для каждой цели установлены в разделе 11.

10.3. Оператор вправе информировать Пользователя о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может в любое время отказаться от получения информационных сообщений, отправив Оператору письмо на адрес электронной почты office@aurica-m.ru с пометкой «Отказ от информационных рассылок».

10.4. Обезличенные данные Пользователей, собираемые с помощью сервисов веб-аналитики, используются для анализа поведения Пользователей на сайте, улучшения его качества и контента.

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Оператор передает персональные данные третьим лицам только при наличии для этого законных оснований.

11.3. При передаче данных третьим лицам Оператор заключает соответствующие договоры и использует механизмы безопасности для защиты данных и соблюдения своих стандартов безопасности, конфиденциальности и защиты.

11.4. Оператор вправе передавать персональные данные следующим категориям получателей:

• Сторонним организациям, предоставляющим нам приложения, функциональные возможности, услуги по обработке данных или ИТ-услуги.
• платежным системам и банкам для обработки платежей и возвратов.
• CRM-системам для ведения клиентской базы и учета заказов.
• сервисам веб-аналитики для сбора обезличенной статистики посещаемости Сайта.
• колл-центрам и контакт-центрам для осуществления связи с Покупателем
• службам доставки и транспортным компаниям для передачи Товара Покупателю.
• Сторонним организациям, которые оказывают нам поддержку в выполнении услуг и предоставляют нам внутренние ИТ-системы, обеспечивают их работу и помогают управлять ими. Например, поставщики информационных технологий, облачного программного обеспечения как сервиса, услуг в сфере хостинг веб-сайтов и управления ими, анализа данных, резервного копирования данных, а также услуг в области защиты и хранения данных. Серверы, обеспечивающие работу облачной инфраструктуры, размещаются в безопасных центрах обработки данных, а персональные данные могут храниться на одном из таких серверов.
• Сторонним организациям, иным образом, оказывающим нам помощь в предоставлении услуг, продуктов или информации, в частности курьерским службам, организациям почтовой связи и т.д. Передача данных этим партнерам осуществляется исключительно для целей, указанных в Политике.
• Независимым аудиторам и другим профессиональным консультантам.
• Правоохранительным, государственным и регулирующим органам, а также другим сторонним организациям и лицам в соответствии с требованиями действующего законодательства и нормативно-правовых актов.
• В некоторых случаях Оператор получает запросы от уполномоченных организаций на раскрытие персональных данных для проверки соблюдения требований действующего законодательства и нормативно-правовых актов либо с целью расследования предполагаемого преступления или защиты законных прав. Оператор отвечает на такие запросы только в случаях, когда это разрешено законом.
• Третьим лицам-контрагентам Компании, при указании Пользователя или при наличии согласия Пользователя, при условии принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.

11.5. Оператор не передает персональную информацию третьим лицам для целей маркетинга.

11.6. В случае реорганизации, слияния и прочего Компания может передать всю или часть собранной персональной информации соответствующей третьей стороне.

11.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора office@aurica-m.ru с пометкой «Актуализация персональных данных».

11.8. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Если договор не будет расторгнут досрочно, обработка данных будет продолжаться, пока Покупатель приобретает товары или пользуется услугами Оператора (включая, но не ограничиваясь, доставку товара, сборку товара, послепродажное обслуживание, гарантийное и постгарантийное (сервисное) обслуживание), а также реализацию иных прав и обязанностей оператора персональных данных как продавца/производителя и прав Субъекта ПДн как потребителя (покупателя).

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на электронный адрес Оператора office@aurica-m.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.9. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта ПДн, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн.

11.10 Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных папках (файлообменниках, облачных хранилищах данных) в информационной системе персональных данных.

11.11. По достижении целей обработки или в случае утраты необходимости в их достижении, обрабатываемые персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

11.12. Оператор использует платежные системы проверенных третьих лиц, чтобы обеспечить безопасность ваших платежей и предотвратить использование ваших данных в мошеннических целях.

11.13. Персональные данные хранятся в электронном виде и/(или) на бумажных носителях. В электронном виде данные хранятся в информационных системах персональных данных, а также в архивных копиях баз данных. В бумажном виде данные хранятся в составе документов и их копий, содержащих информацию о Субъектах персональных данных.

11.14. Уничтожение персональных данных может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):

— физическое уничтожение (шредирование, сжигание);

— уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).

11.15. Если это возможно, часть персональных данных на материальном носителе уничтожается таким образом, чтобы исключить их дальнейшую обработку, но при этом сохранить возможность обработки остальных данных, записанных на этом носителе.

11.16. После уничтожения персональных данных составляется Акт об уничтожении материальных носителей, содержащих ПДн.

11.17. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.

11.18. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий на обработку его персональных данных. При этом должны быть соблюдены условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

11.18.1. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.

11.18.2. Оператор обязан в течение трех рабочих дней с момента получения соответствующего согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.

11.18.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

11.18.4 Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования, указанного в п. 11.18.3 настоящей Политики в отношении обработки персональных данных.

11.19. Оператор не контролирует и не несет ответственность за содержание сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайте https://prod.aurica-m.ru/ . На этих сайтах у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия, к которым Сайт https://prod.aurica-m.ru/ не имеет отношения.

12.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

12.3. В Компании приняты локальные акты по вопросам обработки персональных данных. Сотрудники Компании, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и иными локальными актами по вопросам обработки персональных данных.

Оператор прекращает обработку персональных данных:

• при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
• по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
• по требованию Субъекта ПДн, если обрабатываемые данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• по истечении срока действия согласия или отзыва согласия на обработку персональных данных, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• в случае ликвидации Компании.

14.1. Сервисы веб-аналитики используются для оценки посещаемости Сайта, популярности Сайта в целом и его отдельных разделов у целевой аудитории, изучения заинтересованности целевой аудитории к нашим услугам и продуктам. Эти данные помогают нам в решение маркетинговых и аналитических задач.

14.2. Принцип работы Сервисов веб-аналитики заключается в сборе сведений о посещениях Сайта и активности Пользователей. В частности, Сервисы веб-аналитики могут фиксировать и обрабатывать сведения о ранее посещенных сайтах, версии и типе браузеров, операционных систем и устройств Пользователей, настройках языка, часового пояса, дисплеев и прочих настройках устройств Пользователей, географических регионах, откуда Пользователи заходят на Сайт, предполагаемых интересах Пользователей, просмотрах страниц, проведенном на Сайте времени, скачивании файлов и другие данные (далее — «Статистическая информация»).

14.3. Сбор Статистической информация осуществляется исключительно в обезличенной форме и обрабатываться в агрегированном (обобщенном) виде. Это означает, что Статистическая информация не может быть соотнесена прямо или косвенно с конкретным физическим лицом. Мы не раскрываем Сервисам веб-аналитики персональные данные Пользователей, известные нам в соответствии с настоящей Политикой, а также никогда не объединяем и не соотносим Статистическую информацию с этими персональными данными.

14.4. Оператор может получить доступ к Статистической информации через личные кабинеты, предоставляемые Сервисами веб-аналитики. При этом Статистическая информация предоставляется Компании в обработанном и агрегированном (обобщенном) виде в форме отчетов.

14.5. Сервисы веб-аналитики могут использовать различные технические средства для получения Статистической информации, в том числе файлы cookie, IP-адреса и др.

14.6. Файлами cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Эти файлы могут содержать сведения, которые необходимы для работы Сервисов веб-аналитики или Сайта. Например, информацию о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т.п. Сервисы веб-аналитики обычно используют файлы cookie для следующих задач: технических (обеспечение работы Сервиса веб-аналитики); аналитических (исследование поведения и интересов аудитории Сайта, а также иных показателей, характеризующих популярность Сайта); коммерческих (маркетинг и реклама).

Компания рассматривает информацию, собираемую файлами cookies и иными технологиями как информацию, не являющуюся персональной.

14.7. Оператор использует cookie-файлы для того, чтобы улучшить контент и работу с сервисом.

14.8. Продолжая использовать сервис Оператора через веб-браузер, который принимает cookie-файлы, Пользователь соглашается с тем, что Оператор вправе собирать и обрабатывать данные из cookie-файлов в целях, описанных в этой Политике. Пользователь также соглашается на передачу этих данных третьим лицам в случаях, указанных в Политике.

14.9. Если Пользователь отключит или заблокирует прием cookie-файлов в настройках браузера Пользователя, это будет означать запрет на сбор и обработку Оператором данных из cookie-файлов в соответствии с условиями настоящей Политики.

14.10. Удаление или блокировка cookie-файлов может отразиться на пользовательском интерфейсе веб-сайта и сделать часть компонентов веб-сайта недоступными. Также произойдет сброс всех настроек Пользователя, включая возможность отказаться от cookie-файлов, так как эта функция сама по себе требует размещения на устройстве соответствующего cookie-файла, предусматривающего подобный отказ.

14.11. Некоторые файлы cookie являются временными и будут удалены после того, как Пользователь закроет окно браузера, другие же — постоянные, они будут храниться на компьютере более продолжительное время. Некоторые файлы cookie совершенно необходимы для работы сайта, другие помогают улучшить его эффективность и сделать его интереснее и удобнее для Пользователя:

14.11.1. Предназначение необходимых файлов cookie:

• сохранение содержимого корзины электронных покупок.
• сохранение сведений о текущем этапе оформления заказа.

14.11.2. Предназначение функциональных файлов cookie:

• сохранение данных Пользователя при входе на сайт.
• проверка защиты данных Пользователя при входе на сайт.
• обеспечение согласованности отображаемой на сайте информации.
• возможность предоставления поддержки через интернет-чат.

14.11.3. Предназначение файлов cookie, улучшающих эффективность:

• улучшение эффективности работы веб-сайта.
• оптимизация сайта для Пользователей.

14.11.4. Предназначение файлов cookie, используемых для таргетинга:

• обеспечение возможности поделиться информацией в социальных сетях.
• передача другим веб-сайтам данных, используемых для персонализации рекламы.

Данный список не является исчерпывающим, но дает представление об основных направлениях использования файлов сookie.

14.12. Данный раздел применим в случае использования сookie-файлов и иных средств веб-аналитики.

14.13. Конкретизация средств веб-аналитики вносится путем внесения изменений в настоящую Политику.

15.1. На сайтах Оператора могут быть размещены ссылки на сторонние сайты и службы, которые он не контролирует.

15.2. Персональные данные и информация, собираемая сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, которые могут включать такие сведения, как данные местоположения или контактная информация, хранится и обрабатывается указанными лицами (Операторами) в соответствии с правилами соблюдения конфиденциальности третьих лиц.

16.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных, в соответствии с перечнем иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённым уполномоченным органом по защите прав субъектов персональных данных.

16.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии отдельного письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных, которое должно содержать:

• наименование иностранного государства, на территорию которого осуществляется передача;
• перечень передаваемых персональных данных;
• цель передачи;
• срок, в течение которого действует согласие, и порядок его отзыва.

16.3. Оператор обязан уведомлять уполномоченный орган по защите прав субъектов персональных данных о трансграничной передаче персональных данных в порядке и сроки, установленные действующим законодательством.

17.1. Настоящая Политика является общедоступным документом и вступает в силу с даты ее размещения на сайте.

17.2 Оператор оставляет за собой право в любое время вносить изменения в настоящую Политику по своему собственному усмотрению, без предварительного уведомления Пользователя. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено условиями новой редакции.

17.3. Продолжая пользоваться сайтами Оператора после изменения Политики, Пользователь подтверждает свое согласие с внесенными изменениями.

17.4. Политика действует бессрочно до замены ее новой версией.

17.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://prod.aurica-m.ru/politika-obrabotki-personalnyh-dannyh/ .

17.6. Оператор ответит на вопросы по данной Политике в письмах с пометкой «Запрос о персональных данных» на адрес электронной почты office@aurica-m.ru .