Политика ООО «Берлинго» в отношении обработки и защиты персональных данных на веб–сайте

Общие положения

Настоящая Политика определяет принципы и подходы ООО «Берлинго», в отношении обработки и обеспечения безопасности персональных данных, а также цели и процесс такой обработки.
Настоящая Политика разработана в соответствии с действующим законодательством:

• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;
• иными нормативно-правовыми актами РФ.

Использование веб-сайта https://www.berlingo.ru (далее - Сайт/Веб-сайт) означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от использования данного ресурса. Предоставление пользователем персональных данных при оставлении комментариев и отзывов, формировании запросов, заполнении форм означает предоставление им согласия Оператору на обработку указанных персональных данных.

Основные понятия, используемые в Политике

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Пользователь – любой посетитель веб-сайта https://www.berlingo.ru. Является субъектом персональных данных.
Оператор – ООО «Берлинго» 390044, г. Рязань, ул. Зафабричная, д.14, офис 15 ИНН 7703568520.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. В рамках настоящей Политики под персональными данными понимаются:

• информация, которую пользователь предоставляет о себе самостоятельно на Сайте при оставлении комментариев и отзывов, формировании запросов, заполнении форм.
• данные, которые автоматически передаются Сайтом в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IР-адрес, информация из cookie, информация о браузере пользователя (или иной программе с помощью которой осуществляется доступ к сайту), время доступа и адрес запрашиваемой страницы.
• данные, которые предоставляются Сайту, в целях осуществления информационной деятельности Сайта: имя или ФИО, номер телефона, e-mail.

Принципы и цели обработки персональных данных

При обработке персональных данных Оператор соблюдает следующие принципы:

• обработка персональных данных осуществляется на законной и справедливой основе;
• не допускается обработка персональных данных, которые не отвечают целям обработки;
• при обработке персональных данных обеспечивается принцип необходимости и достаточности, в том числе актуальность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, нормативно-правовые акты и федеральные законы РФ, иные соглашения.

Оператор ведет обработку персональных данных с использованием средств автоматизации (автоматизированная обработка), а также без использования таких средств (неавтоматизированная обработка). Целями обработки персональных данных Пользователей является:

• заключение и исполнение договоров (организация продажи и доставки товаров), сторонами которых являются Оператор и Пользователь, а также исполнение требований законодательства РФ;
• обработка поступающих запросов и связь с Пользователем;
• участие Пользователя в акциях, розыгрышах, осуществление записи на мероприятия;
• информирование Пользователя посредством отправки электронных писем;
• проведение маркетинговых и иных исследований и оказание сервисных услуг.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

Основные положения

Предоставляя свои персональные данные (при регистрации, оформлении, самостоятельном редактировании, написании обращений, с использованием различных форм) на Сайте, Пользователь даёт своё согласие на обработку и использование своих персональных данных согласно ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г. При заполнении форм на Сайте Пользователь предоставляет следующую информацию:

• Фамилия;
• Имя;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки заказа.

Также Оператор собирает статистическую информацию, например:

• IP-адрес пользователя;
• Дата, время и количество посещений;
• Адрес сайта, с которого пользователь осуществил переход на сайт Компании;
• Сведения о посещенных страницах, о просмотре рекламных баннеров;
• Информация, предоставляемая браузером Пользователя (тип устройства, тип и версия браузера, операционная система и т.п.).

Оператор использует персональные данные Пользователя в целях:

• регистрации Пользователя на Сайте;
• оформления Пользователем Заказа на Сайте;
• получения Пользователем информации о скидках, подарках и других акциях, а также новинках и услугах Сайта;
• проведения электронных опросов;
• клиентской поддержки;
• организации доставки товара Пользователю;
• персонализации сайта на основе истории поиска и просмотров;
• улучшения работы сервисов сайта, удобства их использования, а также для разработки новых, путём получения отзывов о действующих сервисах сайта;
• выполнения иных обязательств перед Пользователем в отношении использования Сайта и его сервисов.

Оператор обязуется не разглашать полученную от Пользователя информацию. При этом не считается нарушением обязательств разглашение информации в случае, когда обязанность такого раскрытия установлена требованиями действующего законодательства РФ и в случаях, прямо предусмотренных настоящей Политикой.
Оператор не проверяет достоверность предоставленных Пользователем персональных данных и не осуществляет контроль их актуальности. Однако, Оператор исходит из того, что Пользователь предоставляет свои достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии, а также из того, что если пользователь предоставил не свои персональные данные или совершил действие не от своего имени, то он надлежащим образом уполномочен лицом, чьи персональные данные предоставил или совершил действия Пользователь. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несёт Пользователь.
Согласие на обработку персональных данных действует в течение времени пользования Пользователем услугами Сайта.

Права и обязанности субъектов персональных данных

Оператор предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо достигнуты цели их обработки.
Пользователь имеет право требовать от Оператора информацию о том, какие персональные данные обрабатывает Оператор, а также изменить (дополнить, обновить) их либо исправить любые неточные или устаревшие данные, обратившись в соответствии с действующим законодательством РФ в адрес Оператора.
Пользователь имеет право отозвать своё согласие на обработку персональных данных, обратившись в соответствии с действующим законодательством РФ в адрес Оператора. Обеспечение конфиденциальности персональных данных может быть прекращено в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.
Адрес для направления запросов и/или обращений субъектами персональных данных: info@berlingo.ru.

Уведомление о cookie–файлах

Оператор использует cookie-файлы для полноценной работы функционала веб-сайта. С помощью файлов cookie Веб-сайт запоминает, что Пользователь выполнил вход на сайт, поместил товары в корзину, оформил заказ. Файлы cookie также нужны для анализа использования Веб-сайта, подсчета количества посетителей и усовершенствования веб-сайта.
В случае, если настройки веб-браузера Пользователя, его компьютера или установленного на нем программного обеспечения запрещают использовать cookie-файлы, то Оператор не несет ответственности за корректную работу веб-сайта.

Электронные рассылки

Оператор вправе направлять Пользователям веб-сайта сообщения, содержащие информацию, касающуюся проведения акций, розыгрышей, мероприятий, а также сообщения рекламно-информационного характера.
Для того, чтобы Пользователю отписаться от электронной рассылки, он может направить письмо с просьбой исключить его из подписчиков на адрес info@berlingo.ru.

Безопасность персональных данных

Оператор предпринимает достаточные и необходимые меры технической и организационной информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых Оператор хранит персональные данные.

Изменение политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политика вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики или иными правовыми нормами и законодательством РФ.