Политика обработки персональных данных

Дата редакции: 11.02.2025

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели и общие принципы обработки персональных данных Субъектов персональных данных, а также реализуемые меры защиты персональных данных во время использования ими любого из сервисов Сайта (далее — Сайт).

Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней третьих лиц.

Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования Сайта и его сервисов.

Политика действует бессрочно после утверждения и до ее замены новой версией.

В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.

1. Общие положения

1.1. Оператором персональных данных является ООО «SWAGSELL» (далее — Оператор).

1.2. Обработка персональных данных Пользователя осуществляется для достижения целей обработки персональных данных любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка персональных данных). Обработка персональных данных Пользователей осуществляется в соответствии с законодательством.

1.3. Согласие на обработку персональных данных действует с момента его представления Оператору до даты утраты Оператором правового статуса, или в случае отзыва такого согласия Пользователем.

1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов.

1.5. Оператор вправе вносить изменения в Политику конфиденциальности без согласия Пользователя. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности. Любые изменения в Политике осуществляются Оператором самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений. Оператор уведомляет Пользователей о внесении изменений в настоящую Политику, в том числе путем опубликования новой редакции. Пользователь обязуется самостоятельно знакомиться с изменениями, внесёнными в Политику. Фактическое использование Пользователем Сайта после внесения изменений в условия настоящей Политики означает согласие Пользователя с новыми условиями.

1.6. Текст Политики конфиденциальности доступен Пользователям в сети Интернет по адресу: /policy

1.7. В настоящей Политике используются следующие термины и определения:

• оператор — ООО «SWAGSELL», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
• веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет;
• пользователь — любой посетитель веб-сайта, который осуществил клик/активность на нем или сервисов размещенных на нем;
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.8. В случае если в Политике используются термины, не указанные в п. 1.7, то они подлежат использованию и толкованию в соответствии с действующим законодательством, и обычаями делового оборота, сложившимися в сети Интернет.

2. Принципы и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем при пользовании Сайтом:

• идентификатор пользователя, хранимый в cookie;
• IP-адрес;
• иная информация, необходимая для исполнения Пользовательского соглашения и заключенных договоров на оказание возмездных услуг.

2.3. Оператор может обрабатывать иные персональные данные Пользователя, которые необходимы для использования Сайта.

2.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

2.5. Целями обработки персональных данных являются:

• выполнение обязательств перед Пользователем, предусмотренных функциями Сайта;
• рассылки информации, в том числе рекламного характера, об акциях, событиях и специальных предложениях, получения обратной связи, отзывов и рекомендаций от Пользователя, проведения опросов для эффективной коммуникации с Пользователями;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте и его сервисах;
• иные необходимые случаи, предусмотренные законодательством.

2.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

2.8. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, могут служить для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

2.9. Сроки обработки персональных данных. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Персональные данные Субъектов, обрабатываемые Оператором, подлежат уничтожению в случае:

• достижения целей обработки;
• утраты необходимости в достижении целей обработки;
• прекращения деятельности Оператора.

3. Меры, применяемые Оператором при обработке персональных данных

3.1. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• публикует на сайте политику конфиденциальности и обеспечивает неограниченный доступ к ней;
• осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
• определяет сроки хранения персональных данных.

3.2. Доступ к персональным данным, обрабатываемым Оператором, имеют только лица, в служебные функции которых входит работа с такой информацией и документами.

3.3. Оператор вправе предоставлять доступ к персональным данным Пользователей в следующих случаях:

• это предусмотрено, разрешено или требуется в соответствии с законодательством;
• Пользователь дал свое согласие на передачу персональных данных получателю.

4. Права и обязанности сторон

4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

4.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законами.

4.3. Пользователь вправе:

• получать сведения об обработке его персональных данных;
• изменять свои персональные данные, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
• защищать свои права и законные интересы в судебном порядке;
• по своему усмотрению предоставлять собственные персональные данные для их обработки на условиях, указанных в Политике конфиденциальности;
• на основании запроса получить от Оператора информацию, касающуюся обработки его персональных данных.

4.4. Оператор обязан:

• использовать полученную информацию исключительно для целей, указанных в Политике конфиденциальности;
• обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя;
• принимать меры предосторожности для защиты персональных данных Пользователя;
• осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя в случае выявления недостоверных персональных данных или неправомерных действий.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Обработка персональных данных допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем является субъект персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
• осуществляется обработка персональных данных, доступ неограниченному кругу лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

5.3. К категориям субъектов персональных данных относятся клиенты и контрагенты Оператора (физические лица) — пользователи Сайта.

6. Порядок уничтожения, блокирования персональных данных

6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки.

6.2. В случае выявления неточных персональных данных при обращении Пользователя Оператор обязан осуществить блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки.

6.3. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные в течение 7 (семи) рабочих дней с даты представления таких сведений и снять блокирование персональных данных.

6.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Оператор в срок, не превышающий 7 (семи) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

6.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 5 (пяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

6.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя.

6.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 5 (пяти) дней с даты достижения цели обработки.

6.8. В случае отзыва Пользователями согласия на обработку их персональных данных Оператор обязан прекратить их обработку и в случае, если хранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 5 (пяти) дней с даты поступления указанного отзыва.

6.9. В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 1 месяц.

7. Идентификационные файлы (cookies)

7.1. На Сайте могут использоваться идентификационные файлы и иные технологии (далее — cookies). Такие технологии используются для улучшения навигации Пользователей по сайту и повышения эффективности рекламы.

7.2. Cookies необходимы для использования Сайта, навигации по нему и правильной работы его сервисов. Пользователь может отключить cookies в настройках используемых им веб-браузера или мобильного устройства. При этом возможны ограничения некоторых функций веб-сайта, связанных с использованием cookies.

7.3. Cookies могут содержать информацию о действиях Пользователя на Сайте, в том числе данные об устройстве, и используются в соответствии с положениями Политики конфиденциальности.

7.4. Используя Сайт, Пользователь соглашается на хранение cookies Сайтом на любом соответствующем стандартном механизме в интернет-браузере на его компьютере/смартфоне.

7.5. Пользователь может также сталкиваться со всплывающими уведомлениями о сборе и обработке файлов cookies со ссылками на Политику и кнопками принятия условий обработки путем закрытия всплывающего уведомления.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством.

8.4. К Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство.

9. Дополнительные положения

9.1. Иные права и обязанности Оператора персональных данных определяются законодательством в области персональных данных. Сотрудники Оператора (при наличии), виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законом.

9.2. Иная информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (компаниями) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственности за действия третьих лиц.

10. Реквизиты Исполнителя

Наименование: ООО «SWAGSELL»

E-mail: team@swagsell.com