8. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Гениариума
8.1. Условия Политики конфиденциальности и отношения между
Пользователем и Гениариумом, связанные с обработкой персональных
данных, регулируются: Конституцией РФ, Федеральным Законом РФ №152-ФЗ
от 27 июля 2006г. «О персональных данных», Федеральным законом «Об
информации, информационных технологиях и о защите информации»,
Законом РФ от 7 февраля 1992 г. N 2300-I «О защите прав потребителей» и
иными нормативно-правовыми актами, регулирующими вопросы защиты
персональных данных.
8.2. Целью сбора и обработки персональных данных Пользователей
является:
· обеспечение соблюдения законодательства Российской Федерации;
· заключение с Пользователем Договора, исполнение и осуществление
Гениариумом прав и обязанностей, возникающих в процессе оказания Услуг и
предоставления Сервисов Пользователю;
· реализация прав и законных интересов Гениариума в целях ведения
видов деятельности, закрепленных в Уставе Гениариума и иных внутренних
локальных актах;
· рассылка информационных, рекламных уведомлений, на получение
которых Пользователь выразил свое согласие на Сайте;
· активация Учетной записи Пользователя;
· анализ качества оказываемых Гениариумом услуг и улучшение качества
обслуживания клиентов Гениариума;
· рассмотрение претензий клиентов, предоставление ответов на вопросы
клиентов или решений по запросам, связанным с товарами и услугами
Гениариума;
· в иных законных целях.
8.3. Политика конфиденциальности действует в отношении персональных
данных, которые Гениариум получил или может получить от Пользователя при
регистрации (создании Учетной записи) и/или оформлении Заказа на сайте
Интернет-магазина, а также при оформлении подписки Пользователя на
получение рекламно-информационной рассылки, и необходимые для
выполнения обязательств со стороны Гениариума в отношении
приобретаемого им Товара и/или доступа к персонализированным сервисам
Сайта.
8.4. Принципы обработки персональных данных
8.4.1. Обработка персональных данных осуществляется на законной и
справедливой основе;
8.4.2. Обработка персональных данных ограничивается достижением
конкретных, заранее определенных и законных целей. Не допускается
обработка персональных данных, несовместимая с целями сбора
персональных данных;
8.4.3. Обработке подлежат только персональные данные, которые
отвечают целям их обработки;
8.4.4. Хранение персональных данных осуществляется в форме,
позволяющей определить субъекта персональных данных, не дольше, чем
этого требуют цели обработки персональных данных, если срок хранения
персональных данных не установлен федеральным законом, договором,
стороной которого, выгодоприобретателем или поручителем по которому
является субъект персональных данных. Обрабатываемые персональные
данные уничтожаются либо обезличиваются по достижении целей обработки
или в случае утраты необходимости в достижении этих целей, если иное не
предусмотрено федеральным законом.
8.5. Пользователь настоящим соглашается, что использование им
персонализированных сервисов сайта Интернет-магазина означает
безоговорочное согласие Пользователя с Политикой конфиденциальности и
указанными в ней условиями обработки персональных данных. В случае
несогласия с каким-либо условием Политики конфиденциальности
Пользователь обязан немедленно прекратить использование сервисов и
покинуть Сайт.
8.6. Пользователь признаёт, что согласие на обработку персональных
данных, данное Пользователем Гениариуму, распространяется на все
аффилированные лица Гениариума.
8.7. Персональные данные Пользователя, которые собирает и
обрабатывает Гениариум:
8.7.1. Обязательные персональные данные, которые Пользователь
добровольно и осознанно предоставляет о себе при регистрации Учетной
записи и/или оформлении Заказа на Сайте, оформлении подписки на
рекламно-информационную рассылку, необходимые в первую очередь для
выполнения обязательств со стороны Гениариума в отношении
приобретаемого Пользователем Товара, такие как:
· ФИО регистрируемого Пользователя;
· Контактный телефон Пользователя;
· Контактный E-mail Пользователя;
· Адрес для доставки Товаров.
8.7.2. Необязательные персональные данные, которые Пользователь
добровольно и осознанно предоставляет о себе на свое усмотрение,
например, возраст, пол, социальное положение и т.д., при регистрации
Учетной записи на сайте Интернет-магазина или в последующем при
использовании им любого из персонализированных сервисов Сайта.
8.7.3. Обезличенные данные, автоматически получаемые Гениариумом в
процессе нахождения Пользователя на любой странице Сайта, при помощи,
установленного на устройстве Пользователя программного обеспечения: IP-
адрес, информация из cookie, информация о браузере (или иной программе, с
помощью которой осуществляется доступ к сервисам Сайта), время доступа,
адрес запрашиваемой страницы.
Информация, собираемая посредством файлов cookie, не позволяет
однозначно идентифицировать пользователей Сайта.
Гениариум R может обрабатывать файлы cookie самостоятельно или с
привлечением Сервисов Google Analytics, Яндекс.Метрика, но не ограничивая
ими, для целей, указанных в настоящем Соглашении.
Если пользователи Сайта предпочитают не получать файлы cookie при
просмотре Сайта, они могут настроить свой браузер таким образом, чтобы не
получать такие файлы, либо так, чтобы браузер предупреждал пользователей
перед принятием файлов cookie либо блокировал их.
8.7.4. Гениариум не проверяет достоверность предоставленных
Пользователем персональных данных и не осуществляет контроль их
актуальности. Однако Гениариум исходит из того, что Пользователь
предоставляет достоверные и достаточные персональные данные по
вопросам, предлагаемым в форме регистрации Учетной записи, и
поддерживает эту информацию в актуальном состоянии. Всю ответственность
за последствия предоставления недостоверных или недействительных
персональных данных несёт лично Пользователь.
8.7.5. Гениариум собирает и обрабатывает только те персональные
данные, которые необходимы для использования Пользователем
персонализированных сервисов Сайта и/или приобретения им Товара из
каталога Гениариума на Сайте, получения рекламно-информационных
рассылок, а именно для:
· принятия, обработки и доставки Заказа Пользователя;
· обработки и получения от Пользователя платежей;
· информирования Пользователя о состоянии Заказа посредством
электронных и SMS-уведомлений;
· улучшения качества работы Гениариума и сопутствующих сервисных
служб;
· предоставления Пользователю эффективной клиентской поддержки;
· предоставления Пользователю персонализированных сервисов
Сайта;
· направления информации, связанной с использованием
Пользователем персонализированных сервисов Сайта;
· улучшения работы сервисов Интернет-магазина, удобства их
использования, а также для разработки новых, путём получения отзывов
Пользователя о действующих сервисах Интернет-магазина;
· информирования Пользователя о проводимых Гениариумом
мероприятиях и акциях (осуществление Гениариумом рекламно-
информационной рассылки);
· проведения статистических и иных исследований на основе
обезличенных данных.
8.8. В отношении персональных данных Пользователя сохраняется их
конфиденциальность, кроме случаев добровольного предоставления
Пользователем информации о себе для общего доступа неограниченному
кругу лиц.
8.9. Гениариум защищает персональные данные Пользователя в
соответствии с требованиями, предъявляемыми к защите такого рода
информации, и несет ответственность за использование безопасных методов
защиты такой информации.
8.10. Для защиты персональных данных Пользователя, обеспечения их
надлежащего использования и предотвращения несанкционированного и/или
случайного доступа к ним, Гениариум применяет необходимые и достаточные
правовые, организационные и технические меры, определенные действующим
законодательством Российской Федерации .
8.11. Гениариум вправе поручить обработку персональных данных граждан
третьим лицам, на основании заключаемого с этими лицами договорами.
Лица, осуществляющие обработку персональных данных по поручению
Гениариума, должны соблюдать принципы и правила обработки и защиты
персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О
персональных данных». Пользователь настоящим выражает согласие с
правом Гениариума поручать обработку их персональных данных третьим
лицам.
8.12. Пользователь вправе в любой момент изменить (обновить, дополнить)
предоставленные им персональные данные, воспользовавшись функцией
редактирования персональных данных в разделе Личная информация.
8.13. Пользователь может в любой момент потребовать удаления
предоставленных им персональных данных, обратившись по почте
manager@geniarium.ru.
В случае получения отзыва согласия на обработку персональных данных от
субъекта, Гениариум прекращает их обработку или обеспечивает
прекращение такой обработки (если обработка персональных данных
осуществляется другим лицом, действующим по поручению Гениариума), и в
случае если сохранение персональных данных более не требуется для целей
обработки персональных данных, уничтожает персональные данные или
обеспечивает их уничтожение (если обработка персональных данных
осуществляется другим лицом, действующим по поручению Гениариума) в
срок, не превышающий тридцати дней с даты поступления указанного отзыва,
если иное не предусмотрено договором, стороной которого является субъект
персональных данных, иным соглашением между Гениариумом и субъектом
персональных данных либо если Гениариум не вправе осуществлять
обработку персональных данных без согласия субъекта персональных данных
на основаниях, предусмотренных действующим законодательством
Российской Федерации.
8.14. Пользователь подтверждает своё полное добровольное согласие на
обработку Гениариумом его персональных данных согласно условиям
Политики конфиденциальности нажатием кнопки «Подтвердить заказ»/вводом
адреса электронной почты для оформления подписки на рекламно-
информационную рассылку.
8.15. Согласие Пользователя на обработку персональных данных действует
до момента достижения целей обработки персональных данных или до
момента отзыва Пользователем согласия на их обработку.
8.16. Все вопросы по поводу обработки персональных данных Пользователь
может направить в Службу поддержки по адресу manager@geniarium.ru.
8.17. Гениариум осуществляет хранение персональных данных в форме,
позволяющей определить субъекта персональных данных, не дольше, чем
этого требуют цели обработки персональных данных, если срок хранения
персональных данных не установлен действующим законодательством
Российской Федерации, договором, стороной которого является Пользователь.
Хранение персональных данных, полученных на материальных (бумажных)
носителях, осуществляется Гениариумом способом, позволяющим исключить
несанкционированный доступ к персональным данным, включая
использование металлических запираемых на ключ шкафов, запираемых
тумб, сейфов.
При сборе персональных данных, в том числе посредством сети Интернет,
Гениариум обеспечивает запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение персональных данных
Пользователей с использованием баз данных, находящихся на территории
Российской Федерации. Гениариум оставляет за собой право осуществлять
трансграничную передачу копий персональных данных в целях исполнения
обязательств по сделкам, заключенным с Пользователем персональных
данных. Трансграничная передача персональных данных осуществляется
Гениариум на территории иностранных государств, являющихся сторонами
Конвенции Совета Европы о защите физических лиц при автоматизированной
обработке персональных данных, а также иных иностранных государств,
обеспечивающих адекватную защиту прав субъектов персональных данных.
8.18. Субъекты персональных данных имеют право:
· получать информацию, касающуюся обработки его персональных
данных, за исключением случаев, предусмотренных федеральными законами.
Сведения предоставляются субъекту персональных данных Гениариумом в
доступной форме, и в них не должны содержаться персональных данные,
относящихся к другим субъектам персональных данных, за исключением
случаев, когда имеются законные основания для раскрытия таких
персональных данных. Перечень информации и порядок ее получения
установлен Законом о персональных данных;
· требовать от Гениариума уточнения его персональных данных, их
блокирования или уничтожения в случае, если персональные данные
являются неполными, устаревшими, неточными, незаконно полученными или
не являются необходимыми для заявленной цели обработки, а также
принимать предусмотренные законом меры по защите своих прав;
· на отзыв согласия на обработку персональных данных;
· обжаловать в уполномоченный орган по защите прав субъектов
персональных данных или в судебном порядке неправомерные действия или
бездействие Гениариума при обработке его персональных данных;
· на осуществление иных прав, предусмотренных законодательством РФ.
8.19. Субъект персональных данных имеет право на получение следующей
информации, касающейся обработки его персональных данных:
· подтверждение факта обработки персональных данных Гениариумом;
· правовые основания и цели обработки персональных данных
Гениариумом;
· наименование и местонахождение Гениариума, сведения о лицах (за
исключением работников Гениариума), которые имеют доступ к персональным
данным или которым могут быть раскрыты персональные данные на
основании договора с Гениариумом или на основании Закона о персональных
данных;
· обрабатываемые персональные данные, относящиеся к
соответствующему субъекту персональных данных, источник их получения,
если иной порядок предоставления таких данных не предусмотрен Законом о
персональных данных;
· сроки обработки персональных данных, в том числе сроки их хранения;
· наименование или фамилию, имя, отчество лица, осуществляющего
обработку персональных данных по поручению Гениариума, если обработка
поручена или будет поручена такому лицу;
· иные сведения, предусмотренные Законом о персональных данных или
другими федеральными законами.