ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ- Общим правовым основанием обработки Оператором персональных данных является совокупность нормативных правовых актов, в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора, и нормативные документы уполномоченных государственных органов РФ.
- Конкретными правовыми основаниями обработки персональных данных являются:
- согласие Субъекта персональных данных на обработку персональных данных, если получение такого согласия является необходимым для обработки персональных данных в соответствии с требованиями законодательства;
- заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, заключение договора по инициативе Субъекта (в т.ч. посредством акцепта Субъектом размещенной на Сайте оферты Оператора о приобретении услуг);
- необходимость выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
- Конкретные допустимые правовые основания обработки персональных данных применительно к каждой цели обработки персональных данных Субъекта указаны в Политике.
- Оператор вправе обрабатывать персональные данные Субъекта без получения его согласия, если для этого имеются правовые основания, предусмотренные Законом о персональных данных.
- Получение согласий на обработку персональных данных Субъектов реализовано посредством функционала Сайта. Заполняя формы сбора данных на Сайте и/или направляя свои персональные данные Оператору, пользователь Сайта проставляет специальный знак — веб-метку в чек-боксе формы сбора данных. Рядом с чек-боксом расположен текст, в котором указано на предоставление Субъектом согласия Оператору на обработку персональных данных и ознакомление с текстом Политики. Фраза содержит активную ссылку, перейдя по которой Субъект вправе ознакомиться полным текстом Политики. Проставление Субъектом чек-бокса в предназначенном для этого поле (совершение конклюдентных действий) считается предоставлением Субъектом согласия Оператору на обработку его персональных данных.
- Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе».
СВЕДЕНИЯ, СОБИРАЕМЫЕ ПОСРЕДСТВОМ МЕТРИЧЕСКИХ ПРОГРАММ- При открытии страницы Сайта в сети Интернет на Сайте визуализируется информационный баннер, который уведомляет Субъекта о сборе и обработке данных о действиях Субъекта на Сайте посредством метрических программ.
- Оператор собирает данные о действиях Субъекта на Сайте с помощью встроенного сервиса платформы Tilda Publishing, на которой функционирует Сайт (владельцем платформы является АО «Тильда Паблишинг» (ОГРН 1 247 700 830 354, 107 031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул Петровские Линии, д. 2, помещ. 4/1)).
- Куки — это небольшие текстовые файлы, размещаемые на компьютере Субъекта с целью анализа пользовательской активности. Собранная при помощи куки-файлов информация не может идентифицировать Субъекта, однако может помочь Оператору улучшить работу Сайта, сделать использование Сайта Субъектом более удобным и информативным. Информацию об использовании Сайта, собранную при помощи куки, обрабатывает поставщик метрического сервиса. На основании полученных данных поставщик метрического сервиса формирует для Оператора отчет о функционировании Сайта.
- Субъект самостоятельно принимает решение о предоставлении согласия на обработку таких персональных данных, нажав подтверждающую кнопку в информационном баннере или продолжая использовать Сайт. Субъект вправе отказаться от предоставления согласия на обработку данных, собираемых посредством метрических программ, отключив обработку файлов куки и сбор пользовательских данных в настройках браузера или покинув Сайт.
- Несмотря на то, что большинство браузеров с файлы куки автоматически, Субъект может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать файлы куки. Для этого следует обращаться к меню «Инструменты» или «Настройки» используемого браузера. При этом необходимо учитывать, что отказ от использования куки может повлиять на работу некоторых функций Сайта.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА ТРЕТИМ ЛИЦАМ- Оператор вправе передавать персональные данные Субъекта третьим лицам и/или поручать обработку персональных данных Субъекта третьим лицам при наличии правовых оснований, предусмотренных законодательством, или при наличии согласия Субъекта.
- Используя функционал и сервисы Сайта, Субъект персональных данных соглашается с тем, что:
- Сайт создан на платформе Tilda, владельцем которой является АО «Тильда Паблишинг» (ОГРН 1 247 700 830 354, 107 031, г. Москва, вн.тер.г. муниципальный округ Тверской, ул Петровские Линии, д. 2, помещ. 4/1). Учитывая технические особенности работы платформы, Субъект дает Оператору согласие на поручение обработки персональных данных (в объеме, указанном в форме сбора данных на сайте, а также, информации о действиях на Сайте (куки-файлов)) АО «Тильда Паблишинг» в целях обеспечения возможности использования на Сайте форм приема данных, системы управления заявками Tilda CRM, использования внутренней статистики Сайта. Условия Поручения на обработку персональных данных — tilda.ru/ru/dpa/. Субъект уведомлен о том, что без предоставления соответствующего Поручения использование Сайта Оператором невозможно, и в случае своего несогласия на поручение обработки данных обязуется воздержаться от использования Сайта, в т. ч. приобретения с его помощью товаров и услуг Оператора.
- Субъект персональных данных, который оформил заказ товаров с доставкой, предоставляет согласие Оператору на передачу персональных данных Субъекта (фамилии, имени, отчества, адреса проживания, номера телефона, адреса электронной почты) в целях организации оказания курьерских услуг по доставке товара, приобретенного Субъектом или лицом, в качестве представителя которого выступает Субъект, у Оператора, одной из следующих транспортных компаний:
- ООО «СДЭК-Глобал» (ОГРН 123 456 789 125, г. Москва, Цветной бульвар, д. 10).
- ООО «Яндекс.Доставка» (ОГРН 5 137 746 103 677, 123 112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13−40) курьерских услуг по доставке товара, приобретенного Покупателем у Продавца.
- АО «Почта России» EMS (125 252, город Москва, 3-Я Песчаная ул, д. 2а, ОГРН 1 197 746 000 000).
Компанию, посредством которой будет осуществляться доставка приобретенных товаров, Субъект выбирает самостоятельно. Иным транспортным компаниям из перечня персональные данные Субъекта не передаются.
- В случае если Субъект не согласен с передачей, поручением обработки персональных данных Субъекта указанным компаниям, Субъект должен воздержаться от использования Сайта и/или части его функционала, связанного с передачей данных конкретному третьему лицу. При этом Субъект вправе обратиться к Оператору посредством иных каналов связи, не предполагающих использование Сайта.
- Сторонние сервисы, переход к функционалу которых предоставляется посредством Сайта (средства связи, платежные сервисы, мессенджеры и социальные сети и иные) собирают и обрабатывают персональные данные Субъекта самостоятельно, без участия Оператора. Субъект самостоятельно принимает решение о предоставлении владельцам указанных сервисов своих персональных данных. Оператор не несет ответственности за действия владельцев указанных сервисов. Однако если Оператор поручил обработку персональных данных Субъекта такому лицу, то ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.