Политика конфиденциальности персональной информации ООО "Ойл Маркет"
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, хранения и защиты персональных данных пользователей сайта «Ойл Маркет» (далее — «Компания», «мы», «наш»). Она разработана в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных» и иные нормативные акты, регулирующие обработку информации.
Использование сайта означает ваше согласие с условиями этой Политики. Во избежание недоразумений рекомендуем внимательно ознакомиться с ее содержанием. Если вы не согласны с условиями политики, просим отказаться от использования сайта и наших сервисов.
1. Общие положения
1.1. Цели разработки настоящей Политики
-
Обеспечить надлежащий уровень защиты прав и законных интересов субъектов персональных данных;
-
Обеспечить прозрачность обработки персональных данных;
-
Установить правила и процедуры сбора, обработки, хранения, передачи и уничтожения данных;
-
Обеспечить соблюдение требований законодательства РФ в области защиты персональных данных.
1.2. Термины и определения
Для целей настоящей Политики используются следующие основные понятия:
-
Персональные данные — любая информация, относящаяся прямо или косвенно к определяемому или определенному физическому лицу.
-
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, регистрацию, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, уничтожение.
-
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
1.3. Область применения
Настоящая Политика распространяется на всех пользователей сайта «Ойл Маркет», а также на тех, кто взаимодействует с компанией в рамках предоставления персональных данных, включая:
-
Посетителей сайта;
-
Клиентов, покупателей товаров, клиентов сервисов;
-
Партнеров, подрядчиков, исполнителей;
-
Пользователей мобильных и веб-приложений;
-
Любых иных субъектов, личные данные которых обрабатываются компанией.
2. Какие персональные данные мы собираем
2.1. Информация, предоставляемая пользователем
-
Идентификационные данные: Фамилия, имя, отчество.
-
Контактные данные: телефон, адрес электронной почты.
-
Адрес проживания или регистрации.
-
Идентификационные номера, подтверждающие личность (паспортные данные, ИНН, СНИЛС и др.).
-
Информация о платеже (номер карты, сведения о транзакциях).
-
Данные о выполненных заказах, истории покупок.
-
Информация о договорных отношениях.
2.2. Автоматическая сборка технических данных
-
IP-адрес, геолокационные данные.
-
Информация о браузере, операционной системе, языке интерфейса.
-
Файлы cookie и подобные технологии.
-
Время доступа, просмотренные страницы, действия на сайте.
-
Логи системы, информацию о мобильных устройствах (для мобильных приложений).
2.3. Информация, полученная из внешних источников
-
Гарантийные базы данных.
-
Публично доступная информация о вас в соцсетях.
-
Другие базы данных (при согласии или в рамках договорных отношений).
3. Цели сбора и обработки персональных данных
Понимая важность конфиденциальности, мы используем ваши данные только для конкретных целей, таких как:
-
Обеспечение выполнения условий договора, расчетов, доставки товаров и оказания услуг;
-
Идентификация личности для авторизации и входа в личный кабинет;
-
Улучшение качества обслуживания и развития сервиса;
-
Маркетинговые коммуникации: рассылки, акции, рекламные предложения (при наличии согласия);
-
Аналитика и исследование клиентской базы для развития бизнеса;
-
Обеспечение информационной безопасности и предотвращение мошенничества.
4. Передача информации третьим лицам
4.1. Общие положения
Мы не разглашаем ваши персональные данные третьим лицам без вашего согласия, за исключением случаев, прямо предусмотренных законодательством РФ или настоящей Политикой.
4.2. Передача персональных данных
Передача осуществляется:
-
Партнерам, логистическим компаниям, поставщикам платежных систем для исполнения обязательств по договору;
-
Правоохранительным органам и государственным органам при наличии законных оснований;
-
В рамках автоматизированных сервисов и аналитических платформ, при условии соблюдения нормативных требований.
4.3. Передача за границу
Передача персональных данных за пределы РФ возможна только при наличии гарантии их защиты согласно законодательству РФ и международным обязательствам.
5. Меры безопасности персональных данных
5.1. Технические меры
-
Использование шифрования данных (SSL, TLS);
-
Защита баз данных от несанкционированного доступа;
-
Регулярное обновление программного обеспечения и систем безопасности.
5.2. Организационные меры
-
Внутренний контроль и учет доступа персональных данных только для уполномоченных сотрудников;
-
Постоянное обучение персонала вопросам защиты информации;
-
Наличие процедур реагирования на инциденты безопасности.
6. Права субъекта персональных данных
Вы имеете право:
-
Получить информацию о своих персональных данных, которые обрабатываются;
-
Требовать уточнения, исправления, дополнения своих данных;
-
Требовать уничтожения или блокировки данных, если они являются устаревшими, неточными или неправомерно обрабатываются;
-
Отозвать согласие на обработку, если обработка ведется на основании согласия;
-
Обжаловать действия или бездействие компании в компетентных органах.
Для реализации этих прав вы можете обратиться в наш отдел по работе с персональными данными через контактные данные, размещённые на сайте.
7. Сроки хранения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в соответствии с действующим законодательством, кроме случаев, когда требуется хранить данные дольше по договору или по требованию закона.
Извлечение, обработка и хранение данных осуществляется с соблюдением мер по их защите. После завершения срока хранения персональные данные уничтожаются или обезличиваются.
8. Использование cookies и аналогичных технологий
Наш сайт использует файлы cookie, веб-маяки, локальное хранилище для обеспечения функционирования сайта, анализа посещаемости и настроек пользователей.
Вы можете контролировать параметры cookies через настройки браузера, однако отключение cookies может привести к ограничению функциональности сайта.
9. Передача данных за пределы РФ
Обработка и передача персональных данных за границу допускается только при наличии гарантий защиты, установленных законодательством РФ, либо с согласия субъекта.
При передаче за рубеже осуществляется контроль за соблюдением обязательств сторон по обеспечению соответствующего уровня защиты данных.
10. Обеспечение безопасности, ответственность сторон и инциденты
10.1. Ответственность компании
Наша ответственность — обеспечить конфиденциальность, целостность и сохранность персональных данных.
При возникновении утечек, подозрений на неправомерное использование данных мы обязуемся информировать субъектов в течение 24 часов, а также принять меры по устранению угроз.
10.2. Обязанности субъекта
Пользователь обязан:
-
Не передавать свои логины, пароли или иные авторизационные данные третьим лицам;
-
Информировать компанию о любых случаях неправомерного использования его данных;
-
Следить за точностью предоставленных данных.
10.3. Инциденты и жалобы
При подозрении на неправомерное использование, нарушение политики или утечку данных, вы можете обратиться по контактам, указанным в разделе 10.
11. Обновление политики
Мы оставляем за собой право обновлять настоящую Политику. Версия, актуальная на момент использования, публикуется на сайте. Мы рекомендуем периодически просматривать эту страницу для ознакомления с актуальной редакцией.