Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и Законом РФ от 07.02.1992 N 2300-1 "О защите прав потребителей".

Настоящая политика конфиденциальности (далее – Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее – «Персональные данные или информация»), которую ООО «ПК Пакет Профи» (далее – Оператор), может получить о Вас (как Пользователя) в процессе использования Вами веб-сайта на домене profipaket.ru (далее – Сайт), программ, продуктов и/или сервисов, а также в ходе исполнения нами и/или нашими аффилированными лицами любых соглашений и договоров, заключенных с Вами в связи с осуществлением нашей деятельности, а также Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Мы уважаем конфиденциальность и стремление каждого защитить свои персональные данные и иную информацию конфиденциального характера (личную информацию), поэтому при использовании Вами Сайта мы защищаем и обрабатываем Ваши Персональные данные в строгом соответствии с применимым законодательством.

Мы не проверяем полученную от Вас информацию, за исключением случаев, когда такая проверка необходима для того, чтобы мы выполнили свои обязательства перед Вами. Тем не менее мы исходим из того, что Вы предоставляете достоверную и достаточную информацию о себе, а также своевременно обновляете её.

Кто обрабатывает личные (персональные) и конфиденциальные данные
Оператор — ООО «ПК Пакет Профи», которое зарегистрировано по адресу: 142254, Московская область, Серпуховский р-н, п. Большевик, ул. Молодежная, д. 4 Контактные данные Оператора: Тел: +7 (916) 551-80-21, Эл.почта: paketprofi10@yandex.ru
Основные понятия, используемые в Политике
1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу Сайта.
4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
7. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
8. Пользователь – любой посетитель Сайта.
9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
10. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Принципы обработки персональных данных
1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Цели обработки персональных данных
1. Цель обработки персональных данных Пользователя:
  - информирование Пользователя посредством отправки электронных писем;
  - заключение, исполнение и прекращение гражданско-правовых договоров;
  - предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
  - осуществление связи с Пользователем для направления уведомлений, запросов и информации, относящейся к работе Сайта, выполнения соглашений с Пользователем и обработки его запросов и заявок;
  - защиты прав Пользователя и прав Оператора;
  - выявления угроз безопасности для Сайта, Пользователя или Оператора, в том числе проверка благонадежности Пользователя при заключении договоров с использованием Сайта;
  - организация приема платежей Пользователя, осуществления Пользователем оплаты товаров и услуг с использованием Сайта;
  - совершенствование, изменение, персонализация или улучшение работы Сайта в интересах Пользователей.
2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты paketprofi10@yandex.ru, с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».
3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
4. Оператор всегда обрабатывает Персональные данные в определенных целях и только ту Персональную информацию, которая имеет отношение к достижению таких целей.

Информация Пользователя, обрабатываемая при использовании Сайта

В процессе использования Сайта Пользователем Оператор может обрабатывать следующую информацию:
- Персональные данные, которые Пользователь предоставляет о себе самостоятельно, включая, но не ограничиваясь, фамилию, имя, отчество, адреса доставки, номера телефонов, адреса электронной почты. Обязательная для предоставления информация отмечена специальными маркировками, остальная информация предоставляется на усмотрение Пользователей;
- Информация об использовании Пользователем Сайта, в том числе история совершенных заказов, история транзакций, предпочтения Пользователя, идентификаторы платежных средств, история действий Пользователя в Профиле (количество просмотров страницы Пользователем, история поиска, и т.п.) а также дополнительная информация, которая может понадобиться при обращении Пользователя с претензиями и обращениями;
- техническая информация, которая автоматически передаётся Оператору в процессе использования посещения Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из файлов cookies, информация о браузере или устройстве Пользователя, время доступа, адрес запрашиваемой страницы, данные геолокации, данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель", «веб-маяки»), информация о геолокации;
- Пользователь может изменить настройки приема файлов cookies в настройках или отключить их полностью, однако, в таком случае некоторые функции Сайта могут работать некорректно.
- Данные платежных карт Пользователя, иная платежная информация, предоставленная Пользователем, а также полученная от иных лиц, участвующих в проведении платежной операции с использованием Сайта в связи с оказанием платных услуг, покупкой товара;
- Статистические данные, напрямую или косвенно не связанные с конкретным пользователем, например события сбоев работы Сайта; количество сбоев, запросов пользователей; статистика использования Сайта (время доступа пользователей, среднее время посещения Сайта и т.п.).
Оператор также может получать перечисленные выше данные от Партнеров, оказывающих Оператору информационные и аналитические услуги для улучшения работы Сайта и качества оказываемых Пользователю услуг.
Конкретные состав и цели обработки информации фиксируются и доводятся до сведения Пользователя при сборе информации способом и в форме, соответствующим источнику получения и основаниям обработки такой информации (например, согласие на обработку Персональных данных, информирование об условиях предоставления услуг, соответствующий договор и т.п.).
Оператор не собирает целенаправленно чувствительную информацию (в том числе, биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни). Однако Пользователь может самостоятельно предоставить такие данные Оператору, и в этом случае такие данные будут обрабатываться и защищаться в соответствии с требованиями законодательства. Тем не менее, Оператор не имеет возможности определить заранее, будет ли предоставляться такая информация Пользователем и является ли предоставляемая информация чувствительной, в связи с чем Оператор не имеет возможности запросить предварительное согласие на обработку такой информации.
Оператор не использует данные Пользователя для создания пользовательского профиля в рекламных целях или для показа персонализированных объявлений в случае, если Пользователь запретил такие действия в настройках устройства.
Информированное согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе после ознакомления с условиями настоящей Политики конфиденциальности и выражается предусмотренным действием (путем нажатия кнопки «Отправить» или проставления флажка в чекбоксе) - при регистрации на Сайте, заказом товаров или услуг на Сайте, заполнения формы обратной связи на Сайте и т.д.

В частности, Оператор обрабатывает следующие Персональные данные для следующих целей:

Собираемая информация	Цель	Юридические основания
ФИО, адрес электронной почты, данные при заполнении регистрационной формы	Идентификация Пользователя Мы используем эти данные, чтобы мы могли выполнить наши обязательства перед Пользователем	Законные интересы Исполнение и/или согласование договора между Сторонами
ФИО, адрес электронной почты, номер телефона, адрес доставки, данные геолокации.	Предоставление товаров и/или услуг Пользователю, обработка заказов, доставка товаров.	Законные интересы Исполнение и/или согласование договора между Сторонами
ФИО, адрес электронной почты, номер телефона, адрес доставки, данные геолокации, техническая информация, которая автоматически передаётся Оператору в процессе использования Сайта (в том числе, файлы cookie), статистические данные, напрямую или косвенно не связанные с конкретным пользователем	Улучшение работы Сайта, добавление функционала, улучшение качества обслуживания (доставка, контроль, обслуживание Пользователей), устранение проблем, сохранение настроек Пользователя	Законные интересы Исполнение и/или согласование договора между Сторонами
ФИО, адрес электронной почты, номер телефона, техническая информация, которая автоматически передаётся Оператору в процессе использования Сайта	Предотвращение мошенничества, обнаружение угроз безопасности, обнаружение подозрительной активности	Законные интересы Исполнение и/или согласование договора между Сторонами
ФИО, адрес электронной почты, номер телефона	Осуществление связи с пользователями, предоставление клиентской поддержки, рассмотрение обращений пользователей, записи общения с пользователем, разрешение споров	Законные интересы Исполнение и/или согласование договора между Сторонами
ФИО, адрес электронной почты, номер телефона, техническая информация, которая автоматически передаётся Оператору в процессе использования Сайта, данные геолокации	Направление сообщений рекламного или маркетингового характера (в том числе персонализированной рекламы), информационных и сервисных сообщений, сообщений относительно работы Сайта или оказываемых услуг, статус выполнения заказа, Мы также можем использовать эту информацию, чтобы предоставить вам рекомендации, которые, как нам кажется, вас интересуют, обновления и информацию о наших и выбранных сервисах, инструментах, продуктах и услугах третьих сторон, которые, как мы думаем, могут заинтересовать.	Законные интересы Исполнение и/или согласование договора между Сторонами
ФИО, адрес электронной почты, в случае выигрыша приза могут быть запрошены дополнительные данные в целях исполнения, требований налогового законодательства (в том числе паспортные данные, ИНН).	Участие в программе лояльности, начисление баллов, проведение розыгрышей призов	Законные интересы Исполнение и/или согласование договора между Сторонами

Правовые основания обработки Персональных данных.
1. Правовыми основаниями обработки персональных данных Оператором являются:
  - договоры, заключаемые между Оператором и субъектом персональных данных;
  - федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
  - выполнение обязанностей, возложенных на Оператора;
  - согласия Пользователей на обработку их персональных данных.
2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5. Обратите внимание: если Пользователь не хочет, чтобы Оператор обрабатывал конфиденциальные и специальные категории данных о вас (включая данные, касающиеся вашего здоровья, расового или этнического происхождения, политических убеждений, религиозных или философских убеждений, сексуальной жизни и вашей сексуальной ориентации), Пользователь не должен публиковать эту информацию или сообщать эти данные на Сайте и/или с использованием его инструментов. При этом Пользователь должен принимать во внимание, что Оператор не может запросить его согласие на такую обработку, поскольку не осведомлен заранее о потенциально чувствительном характере личных данных, которые Пользователь можете опубликовать.
Условия обработки персональных данных и передачи третьим лицам
1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Оператор не продает личные (персональные) и конфиденциальные данные третьим лицам.
2. Для обеспечения обязательств Оператора перед Пользователями и в иных случаях часто необходимо привлечение третьих лиц, а именно:
  - курьерские службы, службы доставки, курьеры: для организации доставки товаров конкретному Пользователю,
  - платежные системы, поставщики платежных инструментов, банки и иные финансовые организации: для обработки финансовых и платежных данных, и проведения платежей и расчетов,
  - сервисы аналитики и статистики: для улучшения работы Приложения, качества обслуживания, устранение проблем, получения рекламных и информационных сообщений,
  - сторонние API: для оперативного определения и облегчения ввода адреса Пользователя для доставки товаров с использованием данных геолокации. В таких случаях объем передаваемых данных строго ограничен минимальными данными, необходимыми для исполнения третьими лицами своих обязательств.
  - Оператор также вправе передать данные Пользователя для получения Оператором правовой, бухгалтерской, налоговой помощи, организациям и лицам, обеспечивающим техническую защиту данных или расследование инцидентов нарушения безопасности или утечки данных.
  - Оператор предоставит данные регулирующему органу, правоохранительным органам, исполнительным органам власти, другим официальным или государственным органам или судам, в соответствии с законодательством по соответствующему запросу.
3. Оператор тщательно выбирает третьих лиц – сторонних поставщиков вышеуказанных услуг, а также включает в договоры с такими лицами их обязательства по соблюдению законодательства о защите персональных данных, в том числе обязательства по обеспечению конфиденциальности данных Пользователя и нераспространению их другим лицам.
4. Кроме этого, Оператор вправе обрабатывать персональные данные в случаях, когда такая обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права Пользователя, а также когда обработка необходима для выполнения функций, полномочий и обязанностей, возложенных российским законодательством.
5. Без отдельного информированного согласия на распространение персональных данных Оператор не публикует, не передает и не распространяет никакие данные Пользователя. Например, для публикации отзыва с данными Пользователя Оператор дополнительно запросит отдельное информированное согласие на такое действие.
6. Трансграничная передача.
  Трансграничная передача данных не осуществляется Оператором. При возникновении такой необходимости Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях: наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных; исполнения договора, стороной которого является субъект персональных данных.
Порядок сбора, хранения, и других видов обработки персональных данных
1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
9. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки Персональных данных.
11. Оператор не размещает Персональные данные в источниках, доступных неограниченному кругу лиц, без письменного согласия Пользователя или иного субъекта Персональных данных.
12. Оператор проявляет должную осмотрительность при выборе сторонних поставщиков услуг и проявляет необходимые усилия, чтобы убедиться, что такие лица смогут обеспечить конфиденциальность передаваемых им данных.
13. Данные хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка данных необходима в связи с исполнением требований законодательства. Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников. В случае если предоставляется такой доступ, то только в объёме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Пользователем, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к информации. Для защиты и обеспечения конфиденциальности данных все сотрудники соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты информации.
14. Оператором проводится ежегодный аудит процессов обработки данных и актуализация документов в соответствии с изменениями законодательства, осуществляется контроль и оценка эффективности применяемых мер.
15. Оператором назначено лицо, ответственное за организацию обработки и обеспечение безопасности личных (персональных) и конфиденциальных данных.
16. Личные (персональные) и конфиденциальные данные хранятся на защищенных серверах с использованием баз данных на территории Российской Федерации.
17. Несмотря на предпринимаемые меры безопасности, использование интернета не является полностью безопасным, и Оператор не может гарантировать безопасность или целостность данных при их передаче от пользователя или пользователю через интернет.
Заключительные положения
1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты.
2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
3. Политика конфиденциальности может время от времени обновляться или иным образом изменяться Оператором, например в связи с изменениями в законодательстве или в применяемых технологиях, при этом любые изменения подлежат опубликованию Оператором и вступают в силу с момента их публикации. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу Сайта.
4. Наши реквизиты и контакты: ООО «ПК Пакет Профи»
  ИНН: 5043060211
  Юр. адрес: 142254, Московская область, Серпуховский р-н, п. Большевик, ул. Молодежная, д. 4
  Тел: +7 (916) 551-80-21
  Эл. почта: paketprofi10@yandex.ru
5. Вся полученная нами переписка (письменные или электронные запросы) классифицируется как информация с ограниченным доступом и не может быть раскрыта без согласия Пользователя. Личные данные и другая информация о Пользователе не могут использоваться без его согласия для каких-либо целей, кроме как для ответа на запрос, за исключением случаев, явно предусмотренных законом.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ