ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО «ЮРИНАТ-ПРОДУКТ» в отношении обработки персональных данных посетителей веб-сайта интернет-магазина «Ю маркет online» 1. Общие положения 1.1 Политика конфиденциальности ООО «Юринат-Продукт» (236003, г. Калининград, ул. Ялтинская, д. 44, литер I, помещение 18Ж, ОГРН 1023901008636) в отношении обработки персональных данных посетителей веб-сайта интернет-магазина «Ю маркет online» (далее – Политика) разработана во исполнение требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и является систематизированным изложением целей, принципов, способов, условий обработки, требований к защите персональных данных посетителей веб-сайта интернет-магазина «Ю маркет online». 1.2 Для целей Политики использованы понятия, определенные в ст. 3 Закона о персональных данных. 1.3 Политика действует в отношении всех персональных данных, которые ООО «Юринат-Продукт» (далее – Оператор) получает от посетителя веб-сайта интернет-магазина «Ю маркет online» (далее – Субъект), расположенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://ymarket-online.ru (далее - Сайт). 1.4 Использование Сайта означает, что Субъект ознакомился с условиями Политики и безусловно согласен с Политикой и условиями обработки его персональных данных. Продолжая использовать Сайт, Субъект дает свое безусловное и бессрочное согласие на обработку персональных данных, в том числе сookie файлов, которые размещаются на устройстве Субъекта при посещении Сайта. В случае несогласия с условиями Политики Пользователь должен прекратить использования Сайта. 2. Цели обработки персональных данных 2.1 Цели обработки персональных данных определены в соответствии с п.5 ч.1 ст.6 Закона о персональных данных с учетом осуществляемых Оператором видов экономической деятельности. 2.2 Оператор обрабатывает персональные данные Субъекта в целях: • предоставления доступа к контенту веб-сайта интернет-магазина «Ю маркет online», расположенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://ymarket-online.ru; • оказания технической и организационной помощи в пользовании Сайтом; • информационного взаимодействия по размещению и выполнению заказа, улучшению качества обслуживания и иным подобным вопросам; • заключения и исполнения договора купли-продажи, стороной которого либо выгодоприобретателем по которому является Субъект; • подписки на рассылку информационных материалов Оператора, в том числе рекламу, осуществляемую только при наличии согласия Субъекта, выраженного путем проставления соответствующей отметки при заполнении формы на Сайте. • анализа посещаемости и работы Сайта. 3. Правовые основания обработки персональных данных • Конституция Российской Федерации; • Гражданский кодекс Российской Федерации; • Закон о персональных данных; • Федеральный закон от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации»; • Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»; • Указ Президента Российской Федерации от 6 марта 1997 года №188 «Об утверждении Перечня сведений конфиденциального характера»; • Постановление Правительства Российской Федерации от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; • Постановление Правительства Российской Федерации от 1 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; • Приказ Роскомнадзора от 5 сентября 2013 года №996 «Об утверждении требований и методов по обезличиванию персональных данных»; • Приказ ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; • Учредительные документы Оператора; • Политика и иные локальные акты Оператора; • Договор Оператора с Субъектом; • Согласие Субъекта на обработку персональных данных; • иные документы, относящиеся к предмету Политики. 4. Объем и категории обрабатываемых персональных данных 4.1 Оператором обрабатываются следующие персональные данные Субъектов в объеме, необходимом и достаточном для целей Политики: • фамилия, имя, отчество (на усмотрение Субъекта); • пол; • адрес доставки; • номер телефона; • адрес электронной почты; • иные персональные данные, предоставляемые Субъектом по своему усмотрению. 4.2 Оператор может проводить мониторинг посещаемости Сайта и его работы на основе анализа текущих подключений с использованием, в том числе метрического сервиса веб-аналитики Яндекс Метрика, и обработкой следующих данных, включая персональные данные Субъекта: IP-адреса, файлы cookies, URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, наличие сookies, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера, пол и возраст посетителей, интересы посетителей, географические данные, JavaScript-события, параметры загрузки страницы, просмотр страницы, визит, переход по внешней ссылке, скачивание файла, отказ, время на Cайте, глубина просмотра. 4.3 Оператор использует файлы cookie. Посещая Сайт, Субъект дает согласие на обработку файлов cookie с использованием метрических сервисов, для аналитики и повышения уровня работы. 4.4. Оператор использует метрический сервис веб-аналитики Яндекс Метрика, который предоставляется ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Сервис Яндекс Метрика использует технологию «cookie» — небольшие текстовые файлы, отправленные веб-сервером и размещаемые на устройстве пользователей с целью анализа их пользовательской активности. Информация об использовании Субъектом Сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования Субъектом Сайта, составления отчетов о деятельности Сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика. Субъект может отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также Субъект может использовать инструмент — https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций Сайта. Используя Сайт, Субъект соглашается на передачу данных, в том числе персональных данных Яндексу и обработку данных о Субъекте Яндексом в порядке и целях, указанных выше. Субъект может дополнительно ознакомиться с принципами безопасности и конфиденциальности Яндекс Метрика на веб-сайте Яндекса. 5. Права и обязанности Субъекта 5.1 Субъект имеет право • на получение информации, касающейся обработки его персональных данных; • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; • давать согласие на обработку персональных данных и отзывать его. Согласие на обработку и хранение персональных данных может быть отозвано Субъектом персональных данных путем направления в ООО «Юринат-Продукт» письменного заявления с собственноручной подписью Субъекта по адресу, указанному в п. 1.1 Политики или путем направления такого заявления в сканированном виде на адрес электронной почты info@ymarket-online.ru; • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке; • на реализацию иных прав, предусмотренных законодательством Российской Федерации, в том числе главой 3 Закона о персональных данных. 5.2 Субъект обязан: • обеспечить актуальность, полноту и достоверность персональных данных; • предоставлять персональные данные в объеме, необходимом и достаточном для целей обработки Оператором; • нести ответственность (в том числе в форме полного возмещения убытков) в случае причинения вреда Оператору либо третьим лицам предоставлением неактуальных, неполных либо недостоверных персональных данных. 6. Права и обязанности Оператора 6.1 Оператор вправе: • обрабатывать персональные данные в соответствии с целями Политики; • требовать предоставления достоверных, актуальных и полных персональных данных; • требовать от Субъекта своевременной актуализации персональных данных; • принимать меры по защите своих прав в случае причинения вреда оператору или третьим лицам в результате предоставления недостоверных, неактуальных либо неполных персональных данных. 6.2 Оператор обязан: • при сборе персональных данных предоставить Субъекту по его просьбе информацию об обработке его персональных данных; • при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации; • при обработке персональных данных принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий; • предоставить безвозмездно Субъекту или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту; • обрабатывать персональные данные только в соответствии с целями Политики; • поручать обработку персональных данных другому лицу с согласия Субъекта, на основании заключаемого с этим лицом договора; • не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, за исключением случаев, когда это необходимо в соответствии федеральным законом; • запрашивать согласие Субъекта на обработку персональных данных, за исключением случаев, когда такое согласие не является необходимым; • обеспечить неограниченный доступ к Политике путем размещения электронного образа документа на Сайте; • прекратить обработку персональных данных или обеспечить прекращение такой обработки в случае отзыва Субъектом согласия на обработку его персональных данных; • по запросу Субъекта или его представителя в установленные законом сроки внести изменения в персональные данные, если они являются неполными, неточными или неактуальными, или уничтожить их, если они не являются необходимыми для заявленной целей Политики; • выполнять иные обязанности, предусмотренные законодательством Российской Федерации, в том числе главой 4 Закона о персональных данных. 7. Порядок и условия обработки персональных данных 7.1 Оператор обрабатывает персональные данные следующими способами: • без использования средств автоматизации; • с использованием средств автоматизации (с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой); • комбинацией указанных способов. 7.2 Оператор обрабатывает персональные данные с согласия Субъекта (далее - Согласие), за исключением случаев, когда обработка может осуществляться без такого Согласия в соответствии с законодательством Российской Федерации. 7.3 Обработка персональных данных может прекращаться по достижении целей обработки, истечении срока действия Согласия или отзыв Согласия Субъектом персональных данных, а также выявление фактов неправомерной обработки персональных данных. 7.4 Оператор может поручать обработку персональных данных третьим лицам на основании договора и с согласия Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. При заключении такого договора Оператор определяет перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку, цели обработки персональных данных, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при обработке, а также требования к защите обрабатываемых персональных данных в соответствии с законодательством Российской Федерации. 7.5 Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных. 7.6 Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 7.7 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных. 8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным 8.1 Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав в порядке, предусмотренном п. 8.4 Политики. 8.2 Оператор актуализирует персональные данные или прекращает их обработку в случае подтверждения факта неточности персональных данных или неправомерности их обработки соответственно. 8.3 Факты, указанные в пункте 8.1 Политики, могут быть установлены Субъектом либо уполномоченными государственными органами. 8.4 По письменному запросу Субъекта или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных такого субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 8.5 В случае если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. 8.6 Персональные данные подлежат уничтожению при достижении целей их обработки, а также в случае отзыва Субъектом согласия на их обработку в ситуациях, когда: • Оператор не вправе осуществлять обработку без согласия Субъекта; • это следует из договора, стороной которого или выгодоприобретателем по которому является Субъект; • это следует из иного соглашения между Оператором и Субъектом. 9. Заключительные положения 9.1 Политика доводится до всеобщего сведения путем размещения электронного образа документа на Сайте. 9.2 Оператор имеет право вносить изменения или дополнения в Политику. Политика в актуальной редакции вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено соответствующей редакцией. 9.3 Споры Оператора и Субъекта по вопросам обработки и защиты персональных данных разрешаются в претензионном порядке. Получатель претензии рассматривает таковую в течение 30 (тридцати) дней с момента ее получения, если иной срок не установлен законодательством Российской Федерации. Если урегулировать спор в претензионном порядке не удалось, он подлежит рассмотрению в суде по месту нахождения Оператора. 9.4 Отношения Оператора и Субъекта, не нашедшие отражения в Политике, регулируются нормативными правовыми актами Российской Федерации.