Политика конфиденциальности

Настоящий документ определяет Политику ООО «Бинафарм» в отношении обработки и защиты персональных данных (далее - Политика), подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон №152-ФЗ) и действует в отношении всех персональных данных пользователей Интернет-сайта «binasport.com», обрабатываемых ООО «Бинафарм».

1. Основные понятия, используемые в Политике

1.1. Интернет-сайт - веб-сайт, расположенный по адресу https://binasport.com/ (далее – Сайт).

1.2. Оператор - юридическое лицо, являющееся владельцем Сайта – ООО «Бинафарм» (ОГРН 1107746877501, ИНН 7710876691) (далее – Оператор), осуществляющее обработку персональных данных Пользователей Сайта, определяющее цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными, порядок хранения и уничтожения персональных данных Пользователей.

1.3. Пользователь — любой посетитель Сайта, субъект персональных данных.

1.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.9. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.10. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.Общие положения

2.1. Цель разработки настоящей Политики - определение порядка обработки и защиты персональных данных всех Пользователей Сайта, данные которых подлежат обработке исключительно в целях, заранее определенных Оператором.

2.2. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при взаимодействии с Оператором.

3. Состав персональных данных, цель и способы обработки.

3.1. В состав персональных данных Пользователей, обрабатываемых Оператором, входят персональные данные, предоставляемые Пользователем посредством заполнения специальных форм, расположенных на Сайте:

 3.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.3. Предоставляя свои персональные данные, Пользователь соглашается с условия настоящей Политики и выражает согласие на обработку своих персональный данных.

3.4. Обработка персональных данных осуществляется на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4. Защита при сборе, обработке, хранении и уничтожении персональных данных

4.1. Порядок получения (сбора) персональных данных:

4.1.1. Все персональные данные Пользователь предоставляет лично, добровольно в электронном виде, посредством заполнения необходимых форм, размещенных на Сайте.

4.1.2. Согласие Пользователя на обработку его персональных данных хранится в электронном виде.

4.1.3. Согласие Пользователя на обработку персональных данных для целей, указанных в п. 3.2 настоящей Политики действует до момента достижения целей их обработки, либо до отзыва согласия Пользователем.

4.2. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

4.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

4.4. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

4.6. Оператор и иные лица, обладающие правом доступа к персональным данным (в рамках выполнения должностных обязанностей или в рамках договора), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено соответствующим федеральным законом.

4.7. Для обеспечения выполнения Оператором обязанностей, предусмотренных Законом №152-ФЗ, и защиты персональных данных от неправомочных действий, Оператор применяет в том числе следующие организационные меры:

• назначается лицо, ответственное за организацию обработки персональных данных;
• издаются Политика в отношении обработки персональных данных и иные локальные акты по вопросам обработки персональных данных, а также внутренние нормативные документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• осуществляется внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, Политике Оператора в отношении обработки персональных данных, внутренним нормативным документам Оператора;
• осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона №152-ФЗ, соотношения указанного вреда и принимаемых Оператором мер;
• осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политикой, внутренними нормативными документами по вопросам обработки персональных данных, и обучение указанных работников.

4.8. С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии со ст. 19 Закона №152-ФЗ.

5. Права и обязанности сторон

5.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию, содержащую персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе №152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом №152-ФЗ или другими федеральными законами.

5.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона №152-ФЗ;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом №152-ФЗ;
• осуществлять автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• исполнять иные требования, предусмотренные Законом №152-ФЗ.

5.3. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона №152-ФЗ, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. Перечень информации и порядок ее получения установлен Законом №152-ФЗ;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес Оператора «info@binasport.com» с пометкой «Отзыв согласия на обработку персональных данных»;
• на осуществление иных прав, предусмотренных законодательством РФ.

5.4. Пользователь обязан:

• предоставлять Оператору достоверные данные о себе для достижения заявленных целей;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных, если это необходимо для достижения целей использования Сайта, а также в рамках дальнейших взаимоотношений;
• не предоставлять Оператору сведения о другом субъекте персональных данных без его согласия, в противном случае, лица, передавшие Оператору сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5.5. Все вопросы касательно обработки персональных следует сообщать по месту нахождения Оператора и/или по электронной почте «info@binasport.com».

6. COOKIES. Обработка данных для ведения статистики

6.1. Для ведения статистики и анализа работы Сайта Оператор обрабатывает с использованием метрических сервисов (Яндекс.Метрика) сведения, относящиеся к предпочтениям пользователей, а именно:

• файлы cookie;

• сведения о действиях Пользователей Сайта;

• сведения об оборудовании и браузере Пользователя;

• IP-адрес;

• дата и время сессии;

• реферер (адрес предыдущей страницы).

6.2. Файлы «cookies» – это небольшие текстовые файлы, размещаемые на жестких дисках устройства во время использования различных сайтов, предназначенные для содействия в настройке пользовательского интерфейса, и содержащие информацию о предыдущих посещениях Сайта Пользователем.

6.3. В случае отказа от обработки файлов cookie Пользователю необходимо прекратить использование Сайта или отключить использование файлов cookie в настройках браузера.

7. Заключительные положения

7.1. Настоящая Политика конфиденциальности вступает в силу с момента ее опубликования на Сайте, действует бессрочно, до вступления в силу Политики конфиденциальности в новой редакции.

7.2. Оператор вправе в любое время вносить изменения в Политику конфиденциальности. При изменении Политики конфиденциальности Оператор уведомляет об этом Пользователей в порядке размещения новой редакции на Сайте по адресу https://binasport.com/.

7.3. Продолжая пользоваться Сайтом после изменения Политики, Пользователь подтверждает согласие с внесенными изменениями Политики.