Политика в отношении обработки персональных данных ООО "Ойл Маркет"
Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» от 27 июля 2006 года, и регулирует порядок сбора, использования, хранения, распространения и уничтожения персональных данных, а также обеспечивает безопасность прав и интересов субъектов персональных данных, взаимодействующих с компанией «Ойл Маркет» (далее — «Компания»).
Компания придерживается принципов законности, справедливости, добросовестности, необходимости и прозрачности при обработке персональной информации.
Обратите внимание: продолжая использовать наши продукты, услуги или вебсайт, вы подтверждаете свое согласие с настоящей политикой. В случае несогласия — пожалуйста, прекратите использование сервиса.
1. Общие положения
1.1. Цели настоящей политики
-
Обеспечить прозрачность и законность обработки персональных данных;
-
Защитить права и законные интересы субъектов персональных данных;
-
Обеспечить конфиденциальность, целостность и безопасность данных;
-
Регламентировать порядок обработки персональных данных, их хранения, передачи и уничтожения;
-
Обеспечить возможность реализации прав субъектов данных.
1.2. Термины и определения
Для целей данной политики используются определения, установленные Законом и международными стандартами. Ключевые понятия:
-
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
-
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение, изменение, использование, распространение, обезличивание и уничтожение.
-
Субъект персональных данных — физическое лицо, чьи данные обрабатываются.
-
Оператор — лицо или организация, самостоятельно или совместно с другими определяющее цели и средства обработки персональных данных.
1.3. Область применения
Настоящая Политика распространяется на всех пользователей сайта, мобильных приложений, клиентов, партнеров и иных субъектов, личные данные которых обрабатываются компанией «Ойл Маркет».
2. Персональные данные, собираемые компанией
2.1. Личная информация
-
Имя, фамилия, отчество;
-
Контактные номера телефонов, электронная почта, а также иные средства связи;
-
Почтовый адрес, адрес регистрации и фактического проживания;
-
Идентификационные документы (паспорт, свидетельство ИНН, СНИЛС, водительское удостоверение и др. по требованию);
-
Информация о платежах, банковских счетах, реквизитах;
-
Дата рождения, пол;
-
Данные для регистрации и авторизации в системе (логины, пароли, данные учетных записей).
2.2. Техническая информация
-
IP-адреса, параметры браузера, операционной системы и устройства;
-
Параметры соединения, логи посещений, активность по времени взаимодействия;
-
Cookie-файлы, идентификаторы устройств, параметры сессий и аналитические метки.
2.3. Другая информация
-
Контактные обращения, отзывы, комментарии;
-
Информация о совершенных заказах, истории покупок, транзакциях;
-
Участие в промоакциях, конкурсах и иных мероприятиях;
-
Данные, полученные из внешних источников (например, соцсети, государственные базы и др. по согласованию).
3. Цели обработки персональных данных
Обработка осуществляется только для достижения конкретных целей, законных и прозрачных:
-
Выполнение условий договора, предоставление услуг, доставка товаров;
-
Идентификация и аутентификация пользователя;
-
Администрирование сайта и поддержка работы систем;
-
Обработка платежей и расчетов;
-
Проведение маркетинговых кампаний, рассылок, контента и аналитики;
-
Улучшение качества услуг, устранение неисправностей и обеспечение безопасности;
-
Расследование инцидентов, профилактика мошенничества, защита информации.
4. Передача персональных данных третьим лицам
4.1. Общие положения
Обработка и передача данных осуществляется только при наличии согласия субъекта, за исключением случаев, прямо установленных законом или необходимостью для исполнения обязательств по договору.
4.2. Передача третьим лицам
Данные могут быть переданы:
-
Партнерам — логистическим, сервисным, платежным системам, банкам;
-
Госорганам — по требованию, на основании судебных решений или иных законных оснований;
-
Пользователям — в рамках корреспонденции, обратной связи, в целях совместного использования сервиса;
-
Третьим лицам — при слиянии, приобретении, реорганизации или продаже бизнеса.
4.3. Трансграничная передача
Передача за границу происходит только при наличии гарантий защиты данных по международным стандартам или соответствующих договоров.
5. Меры безопасности персональных данных
5.1. Технические мероприятия
-
Шифрование данных при передаче и хранении;
-
Использование протоколов HTTPS, VPN, межсетевых экранов;
-
Ограничение доступа к системам и базам данных только уполномоченному персоналу;
-
Автоматические системы обнаружения и ликвидации угроз и атак.
5.2. Организационные мероприятия
-
Обучение сотрудников стандартам защиты информации;
-
Внутренние политики и инструкции по персональной информации;
-
Регулярные проверки и аудит систем безопасности;
-
Контроль за актуальностью данных и их уничтожением.
6. Права субъектов персональных данных
В соответствии с законодательством РФ, субъекты данных имеют право:
-
Получать информацию о своих персональных данных, обрабатываемых компанией;
-
Требовать уточнения, исправления, дополнения данных;
-
Требовать уничтожения или блокировки данных;
-
Отозвать согласие на обработку;
-
Обжаловать действия оператора в контролирующих органах.
Для реализации этих прав необходимо направить соответствующий письменный запрос или обратиться по контактам, указанным ниже.
7. Объем и сроки хранения данных
Данные хранятся только для целей, для которых они были собраны, и не дольше установленного законом срока или срока действия договора.
После достижения целей или по истечении срока, данные уничтожаются или обезличиваются согласно внутренним процедурам.
8. Использование cookie и иных технологий
Мы используем cookies, веб-маяки, метки и подобные технологии для:
-
Аутентификации и безопасности;
-
Аналитики, маркетинга;
-
Повышения удобства взаимодействия;
-
Настройки и персонализация.
Пользователь может управлять настройками cookies через браузер или приложение.
9. Передача данных за границу и международный уровень защиты
Обработка и передача данных за пределы РФ возможна только при соблюдении требований законодательства, а также при наличии гарантий защиты информации международными стандартами или международными соглашениями.
10. Ответственность сторон и порядок разрешения споров
10.1. Ответственность компании
-
Обеспечить сохранность и конфиденциальность данных;
-
Реагировать на инциденты и угрозы;
-
Уведомлять субъектов о случаях нарушения безопасности.
10.2. Ответственность субъекта
-
Не передавать свои данные третьим лицам;
-
Не допускать несанкционированного доступа;
-
Быстро информировать о случаях утечки или злоупотреблений.
10.3. Разрешение споров
Все споры, возникающие в связи с этой политикой, решаются в порядке, установленном действующим законодательством РФ, с применением процедур досудебного урегулирования.
11. Сроки хранения и уничтожения данных
Данные могут храниться:
-
В течение срока выполнения обязательств;
-
В случае обязательного хранения законом — в соответствии с нормативными актами;
-
После прекращения необходимости — уничтожаются или обезличиваются.
12. Обновление политики
Компания оставляет за собой право обновлять или изменять данную Политику. Обновленная версия публикуется на сайте и вступает в силу немедленно. Пользователи обязаны регулярно проверять актуальную редакцию.