Северо-Западный
Центральный
Южный
Дальневосточный
Сибирский
Уральский
Приволжский
Северо-Кавказский
1.1. «Политика конфиденциальности ООО «ВОТОНЯ» (далее по тексту также – «Общество») в отношении персональных и метрических данных пользователей интернет-магазина www.votonia.ru и мобильного приложения» (далее по тексту - Политика) определяет характер действий ООО «ВОТОНЯ» в области обработки и защиты персональных данных пользователей, а также сбора и обработки метрических данных с целью соблюдения права на неприкосновенность личной информации, частной жизни, личной и семейной тайны.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств ООО «ВОТОНЯ».
1.3. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
1.4. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений. Опубликованная на сайте Политика всегда актуальна на дату ее прочтения.
1.5. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Российской Федерации.
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Субъект персональных данных - физическое лицо, чьи персональные данные обрабатываются.
2.4. Оператор - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.
2.5. Обработчик - любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.
2.6. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
3.1. Под безопасностью персональных данных Общество понимает защищённость персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
3.3. При обработке персональных данных Общество придерживается следующих принципов:
3.4. Общество обрабатывает персональные данные на следующих условиях:
|
Цель обработки персональных данных |
Категории субъектов персональных данных |
Категории и перечень персональных данных |
|---|---|---|
|
Для осуществления Обществом предпринимательской деятельности, в т. ч. путем рекламирования себя, своих сервисов и услуг, контроля качества использования своих сервисов и услуг третьими лицами, взаимодействия с субъектами персональных данных, контрагентами и третьими лицами, в соответствии с действующим законодательством РФ, уставом Общества, внутренними документами и локальными нормативными актами Общества. |
|
|
|
Для заключения и исполнения договора розничной купли-продажи дистанционным способом. |
|
|
|
Для регистрации и участия в бонусной программе |
|
|
3.5. Общество вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров. К таким лицам, в частности, относятся поставщики услуг, которые помогают Обществу в его деятельности: поставщики услуг хостинга, рекламные агентства и т.д. (ООО “УК “Вотоня” ИНН 7805807671, ООО “Айдиджитал” ИНН 7813577816, ООО "Юнисендер СМАРТ" ИНН 9731091240, ООО “ЯНДЕКС” ИНН 7736207543, ООО “Яндекс. Технологии” ИНН 7704414297, ООО “В Контакте” ИНН 7842349892, ООО “Зингер Логистика” ИНН 7810911639, ООО “Боксберри Софт” ИНН 6685157931, ООО “Союз транспортных компаний “Парк 78” ИНН 7813466513, ООО “Байкал Сервис С3” ИНН 7802433964, ООО “Деловые линии” ИНН 7826156685, ООО “Грузосфера” ИНН 7807383587, ООО “ПЭК” ИНН 7721823853, ООО ”ПЕТЕР-СЕРВИС Спецтехнологии” ИНН 7841465198, ООО "ИНСТАМАРТ СЕРВИС" ИНН 9705118142)
Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Для каждого обработчика в договоре будут определены:
Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.
3.6. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных.
3.7. Если иное не предусмотрено законодательством Российской Федерации, Общество прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.
3.8. Общество может собирать техническую информацию, когда пользователь посещает Интернет-магазин Общества. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и мобильные приложения Общества, и так далее.
Общество может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов Общества. Файлы cookie позволяют Обществу предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов Общества (например, открывать и загружать соответствующие страницы).
Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на веб-сайтах Общества и других сайтах.
Общество использует данную информацию для обеспечения работоспособности Интернет-магазина, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Общество не преследует цели идентифицировать конкретного пользователя Интернет-магазина и услуг Общества. Общество использует сервисы партнеров: ООО “ЯНДЕКС” ИНН 7736207543, ООО “Яндекс. Технологии” ИНН 7704414297
3.9. Общество при осуществлении обработки персональных данных:
Лицо, персональные данные которого обрабатываются Обществом, имеет:
Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.
Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление в письменной форме и подписанное собственноручной подписью заказным письмом ООО «Вотоня» по адресу: 198096, Санкт-Петербург, дорога на Турухтанные острова, д. 6, лит. А, пом. 50.
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Общество регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Общества.
К таким мерам, в частности, относится:
