Политика Конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации и определяет порядок сбора и обработки персональных данных обрабатываемых ООО "ГК ТСС" (далее – Оператор, Общество) посетителей сайта https://esk.ru/ (далее – сайт), а также меры по обеспечению безопасности персональных данных.

1. Общие положения

1.1. Общество исходит из того, что субъект персональных данных- посетитель сайта (далее – пользователь/субъект персональных данных) самостоятельно, свободно, своей волей и в своём интересе принимает решение о предоставлении своей персональной информации и даёт согласие на её обработку. Общество исходит из того, что пользователь предоставляет о себе достоверную персональную информацию и поддерживает её в актуальном состоянии. Обязательная персональная информация о пользователе, которая необходима для предоставления ему услуг Общества, помечена на сайте специальным образом. Иные сведения предоставляются пользователем на его усмотрение. Общество не обладает возможностью оценивать дееспособность пользователя и не проверяет достоверность персональной информации, предоставляемой им. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями сбора, порядка обработки, целей его персональных данных. В случае несогласии с настоящей Политикой, пользователю следует прекратить любое пользование сайтом.

2. Термины и определения

Оператор персональных данных – ООО "ГК ТСС" адрес места нахождения: 141281, Московская область, город Пушкино, город Ивантеевка, Санаторный пр-д, д. 1 к. 4а, пом/ком 1/22.

Сайт Оператора (далее — «Сайт») — совокупность информационных ресурсов, размещенных в сети Интернет, объединенных под адресом https://esk.ru/

Пользователь сайта- физическое лицо, потребитель услуг оператора, в том числе представитель юридического лица, посещающее сайт и использующее сервисы сайта, создавший учетную запись на сайте, оформивший заявку на сайте- субъект персональных данных.

Учетная запись (личный кабинет) - персональная страница пользователя, где хранится совокупность данных о пользователе, аутентификации и предоставления доступа к его личным данным и настройкам. В Личном кабинете хранятся данные о самом пользователе и его действиях на сайте (заявки, история покупок, оплаты).

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (пользователю сайта - субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Информационная система персональных данных– совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Содержание и объем персональных данных

Оператор собирает и обрабатывает следующие персональные данные:

• Фамилия, Имя, Отчество;
• Номер телефона;
• Адрес электронной почты;
• Адрес доставки;
• Данные банковской карты (наименование держателя банковской карты, номер карты, срок действия карты, CVV код);
• Данные, которые автоматически передаются сервисам на сайте в процессе их использования, в том числе IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация:
• Данные из cookies-файлов - небольшие текстовые файлы, в которых после посещения сайта сохраняется информация о действиях пользователя на сайте. Благодаря cookies-файлам пользователю не нужно каждый раз вводить имя и пароль, чтобы зайти в учетную запись. Сохраняются все настройки, например, регион, и индивидуальные предпочтения.
• Пользователь может удалить cookies-файлы после посещения сайта, однако в этом случае Оператор не несет ответственности за ненадлежащее качество работы сайта.
• Информация от браузера – данные, которые браузер автоматически отправляет серверу, например: IP-адрес, историю последних посещений, название операционной системы, название и версию программы, через которую пользователь осуществляет выход в интернет, дату и время посещения сайта пользователем, адреса запрашиваемых страниц и иная подобная информация. Можно запретить браузеру передавать подобную информацию путем изменения настроек.

4. Цели обработки персональной информации

4.1. Цели обработки персональных данных:

• регистрация личного кабинета пользователя на сайте оператора;
• идентификация пользователя на сайте, оформление заказов товара (уведомление о состоянии заказа, обработка и получение платежей), доставки товара;
• связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сайта, а также обработка его запросов и заявок;
• улучшение качества сайта, удобства его использования, разработка новых услуг и сервисов;
• целевой подбор рекламных материалов;
• данные из cookies Оператор использует для ведения статистики о пользователях и их запросах. Эта информация помогает Оператору анализировать, оценивать, улучшать свою работу, повышать качество продуктов и услуг, совершенствовать механизмы общения с пользователями.

Оператор может с согласия пользователя отправлять ему информационные и рекламные сообщения на электронную почту, мобильный телефон о своих продуктах, услугах, специальных предложениях и различных событиях. Пользователь вправе отказаться от получения указанных информационных сообщений, направив оператору письмо на адрес электронной почты info@tss.ru, или перейдя по ссылке отписаться от рассылки, указанной в тексте отправляемых сообщений.

4.2. Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором и извещает Оператора об изменении своих персональных данных.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, блокировании, уничтожении и в защите от несанкционированного доступа.

5.2. Обработка персональных данных пользователя осуществляется оператором автоматизированным способом с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (с помощью средств вычислительной техники: компьютеров, программного обеспечения) и смешанным способом (при участии человека с помощью средств вычислительной техники).

5.3. К обработке персональных данных доступ могут иметь только сотрудники оператора, допущенные к работе с персональными данными посетителей, перечень сотрудников, имеющих доступ к персональным данным посетителей, определяется приказом руководителя.

5.4. Оператор гарантирует, что обработка персональных данных пользователя производится в соответствии с законодательством.

5.5. При обработке персональных данных компания руководствуется принципами:

• законность целей и способов их обработки, добросовестность;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• соответствие объёма, характера и способов обработки персональных данных целям им обработки;
• недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при их сборе;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;
• персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.6. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством. Согласие на обработку персональных данных с последующим их уничтожением, могут быть отозваны субъектом персональных данных, по средствам обращения на e-mail – info@tss.ru.

5.7. Пользователю сайта показываются всплывающие уведомления о сборе и обработке данных cookies самостоятельной блокировкой пользователь может самостоятельно заблокировать использование сookie сайтом, изменив настойки своего браузера.

5.8. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

5.9. В отношении персональной информации субъекта персональных данных сохраняется конфиденциальность. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев добровольного предоставления пользователями информации неограниченному кругу лиц для общего доступа.

5.10. Оператор гарантирует организационные и технические меры защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

6. Права пользователя на доступ и изменение его персональных данных

6.1. Пользователь имеет следующие права:

• Право на получение сведений об Операторе, о месте его нахождения.
• Право на получение информации от Оператора, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных законодательством;
• Право на уточнение, блокирование или уничтожение своих персональных данных, которые являются неполными, устаревшими, неточными, или не являются необходимыми для заявленных целей обработки.
• Право требовать устранения неправомерных действий Оператора в отношении его персональных данных. Право обжаловать неправомерные действия или бездействие по обработке персональных данных. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
• Право отозвать свое согласие на обработку персональных данных, путем направления соответствующего письменного уведомления в адрес Оператора, по почте заказным письмом, с уведомлением о вручении, либо вручено лично под расписку представителю Оператора, либо направлено по адресу электронной почты info@tss.ru.

7. Обязанности Оператора

7.1. Осуществлять обработку персональных данных исключительно в целях оказания законных услуг посетителям сайта, субъектам персональных данных. Осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и настоящим Положением.

7.2. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

7.3. Предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, в соответствии с которыми такое согласие не требуется.

7.4. В случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» осуществлять обработку персональных данных только с согласия в письменной форме субъекта персональных данных;

7.5. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении указанной информации и дать в письменной форме мотивированный ответ.

7.6. Если предоставление персональных данных является обязательным в соответствии с Федеральным законом, разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

7.7. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.8. По требованию субъекта персональных данных внести изменения в обрабатываемые персональные данные, или уничтожить их, если персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих указанные факты.

7.9. В случае выявления неправомерной обработки персональных данных или неточных персональных данных, устранить выявленные нарушения в соответствии с порядком и сроками, установленными законодательством.

7.10. Не получать и не обрабатывать персональные данные посетителя сайта о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом.

7.11. В случае достижения целей обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех календарных дней с даты достижения цели обработки персональных данных, и уведомить об этом субъекта персональных данных.

7.12. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати календарных дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.

8. Сведения о реализуемых требованиях к защите персональных данных.

Выбор и реализация методов и способов защиты информации на Сайте осуществляется в соответствии с рекомендациями регуляторов в области защиты информации – ФСТЭК России и ФСБ России, с учетом определяемых Оператором угроз безопасности персональных данных и в зависимости от класса информационной системы. Выбранные и реализованные методы и способы защиты информации на Сайте должны обеспечивать нейтрализацию предполагаемых угроз безопасности персональных данных при их обработке.

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Оператором реализованы следующие требования к защите персональных данных:

• Назначено лицо, являющееся ответственным за организацию обработки персональных данных.
• Установлены правила доступа к персональным данным, ограничен круг лиц, допущенных к обрабатываемой персональной информации.
• С лиц, допущенных к обработке персональных данных получены обязательства о неразглашении персональной информации, доступ к которой имеется в связи с исполнением должностных обязанностей.
• Осуществляется идентификация пользователей при входе в систему.
• Установлены индивидуальные пароли доступа сотрудников в информационную систему в соответствии с их должностными обязанностями, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
• Используются сертифицированные антивирусные программы с регулярно обновляемыми базами.
• Приняты меры к обнаружению и пресечению фактов несанкционированного доступа к персональным данным.
• Производится резервное копирование, позволяющее восстановить персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа.
• До работников Оператора, непосредственно осуществляющих обработку персональных данных, доведены требования законодательства РФ о персональных данных, требования локальных нормативных актов Оператора, в том числе по защите персональных данных.

9. Ответственность Оператора

9.1. В случае неисполнения своих обязательств, регулируемых настоящей Политикой конфиденциальности, Оператор несёт ответственность за вред, причиненный пользователю, в связи с неправомерным использованием персональных данных, в соответствии с действующим законодательством РФ.

9.2. Каждый сотрудник, получающий для работы доступ к персональным данным пользователя, или документ содержащий персональные данные, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

10. Разрешение споров

10.1. До обращения в суд с иском по спору, возникшему из отношений между пользователем и Оператором, пользователь обязан предъявить письменную претензию Оператору (письменное предложение о добровольном урегулировании спора).

10.2. Оператор в течение 30 календарных дней со дня получения претензии, письменно уведомляет пользователя о результатах ее рассмотрения.

10.3. Если соглашение по спорному вопросу не достигнуто, спор рассматривается судом в соответствии с действующим законодательством Российской Федерации.

10.4. Ко всем положениям настоящей Политики конфиденциальности и отношениям между пользователем и Оператором применяется действующее законодательство Российской Федерации.

11. Заключительные положения

11.1. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных настоящая Политика действует в части, не противоречащей действующему законодательству до приведения ее в соответствие с такими.

11.2. Условия настоящего Положения устанавливаются, изменяются и отменяются Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://esk.ru/.

11.3. Если Пользователь не согласен с условиями настоящей Политики, то он должен немедленно удалить свой профиль с Сайта, в противном случае продолжение использования Пользователем Сайта означает, что Пользователь согласен с условиями настоящего Положения.