1. При каждом посещении настоящего веб-сайта Вы обязаны соблюдать настоящее Положение о конфиденциальности, в виду чего вам необходимо ознакомиться с данным текстом при каждом посещении веб-сайта, чтобы убедиться в том, что Вы согласны с ними.
  2. Основные термины и определения
    • В настоящей политике используются следующие основные понятия:
      • персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
      • оператор — ИП Мясников А. В., самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
      • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
      • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
      • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
      • предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
      • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
      • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
      • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
      • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  3. При предоставлении персональных данных на данном веб-сайте Вы предоставляете ИП Мясников А. В. (ИНН 666400011926, юридический адрес: 620010, Россия, Свердловская область, г. Екатеринбург, ул. Инженерная, д.27, оф.50, тел. +7 (343) 258-87-59) и его уполномоченным представителям, действующим в соответствии с соглашениями о конфиденциальности (далее по тексту — «мы», «нам» или «нами»), свободно, своей волей и в своем интересе прямое осознанное согласие на обработку ваших персональных данных с использованием средств и для целей, которые оговорены ниже.
  4. Общие положения
    • Мы, основываясь на целях безусловного выполнения требований законодательства РФ и поддержания своей деловой репутации, считаем своими задачами исполнение принципов справедливости, законности, конфиденциальности, безопасности при обработке персональных данных.
    • Настоящая политика в отношении обработки персональных данных:
      • разработана с учетом требований Конституции РФ, законодательства Российской Федерации, нормативных правовых актов Российской Федерации в области персональных данных;
      • определяет основные принципы, цели и способы обработки персональных данных, состав субъектов персональных данных и их права, наши действия при обработке персональных данных, меры, принимаемые нами по защите персональных данных, а также меры по контролю за соблюдением требований законодательства и данной политики;
      • является общедоступным документом, которым регулируется наша деятельность при обработке персональных данных.
  5. Правовые основания обработки персональных данных:
    • Данная политика в отношении обработки персональных данных составлена в соответствии с требованиями следующих нормативно-правовых актов РФ:
      • Конституции Российской Федерации;
      • Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
      • Указа Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
      • Постановления Правительства Российской Федерации от 13 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
      • Постановления Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
      • Приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
      • Приказа Роскомнадзора от 05 сентября 2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
      • иных нормативно-правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.
  6. Мы осуществляем обработку следующих персональных данных:
    • полное имя (фамилия, имя, отчество);
    • дата рождения, месяц рождения, год рождения;
    • данные документов, удостоверяющих личность;
    • ИНН;
    • адрес электронной почты;
    • номер стационарного (мобильного) телефона;
    • почтовый адрес;
    • метаданные пользователя сайта (cookie, данные об IP-адресе и местоположении) и т. д.
  7. Предоставляемые Вами персональные данные будут использованы для следующих целей:
    • Соблюдение и выполнение договоров о купле-продаже приобретенных Вами товаров или любых других договоров между Вами и нами;
    • ответы на Ваши запросы;
    • предоставление Вам информации о товарах и услугах, представленных на данном веб-сайте, включая, в том, что касается вышеупомянутых товаров и услуг, отправку коммерческих сообщений по электронной почте или с применением аналогичных электронных каналов связи (например, СМС), а также осуществление телефонных звонков;
    • в случае если Вы предоставляете нам персональные данные третьего лица, Вы несете ответственность за то, чтобы проинформировать его об использовании этих данных и получить соответствующее явно выраженное разрешение;
    • если Вы выбираете в качестве способа оплаты «наложенный платеж», просим Вас учесть, что в случае возврата приобретенных товаров Вам будет необходимо предоставить некоторые дополнительные данные (например, данные Ваше счета), которые будут обрабатываться только с целью возврата стоимости товаров, причем в случае необходимости такие банковские данные могут раскрываться третьим сторонам, оказывающим услуги по траснсграничным денежным переводам, включая расчетные банки, но не ограничиваясь ими;
    • Если Вы выбираете опцию сохранения Ваших ПЛАТЕЖНЫХ ДАННЫХ (т. е. данных Вашей кредитной / дебетовой карты), Вы в явно выраженной форме даете нам разрешение на обработки и сохранение вышеуказанных данных, которые необходимы для активации и реализации услуги. Код проверки подлинности карты (CVV) используется только для осуществления текущей покупки; он не сохраняется и не обрабатывается впоследствии как часть ваших ПЛАТЕЖНЫХ ДАННЫХ. Предоставляя нам свое согласие на активацию этой функции, Вы получаете возможность автосохранения Ваших данных в заполняемых полях при последующих покупках на данном веб-сайте, ввиду чего Вам не понадобится вводить данные при каждой новой покупке, причем данное согласие будет действительно для последующих покупок. Вы можете изменить свои ПЛАТЕЖНЫЕ ДАННЫЕ и отозвать согласие на их обработку и хранение в любое время в разделе «Мой профиль» — «Платежные данные». Мы осуществляем хранение и передачу данных Вашей карты в соответствии с основными стандартами конфиденциальности и безопасности кредитных и дебетовых карт, соблюдая требования стандарта безопасности данных индустрии платежных карт (PCI DSS). При использовании этой функции для целей безопасности может потребоваться изменение Вашего пароля. Просим помнить, что безопасность при использовании веб-сайта также зависит от надлежащего использования и хранения определенных конфиденциальных паролей;
    • персональные данные, которые указываются Вами по телефону менеджера, номер которого приведен на данном веб-сайте, обрабатываются с целью предоставления вопросов, которые могут у вас возникнуть.
    • Не допускается обработка персональных данных, которые не отвечают целям обработки.
  8. Основные принципы обработки персональных данных
    • Обработка персональных данных ведется нами с учетом обеспечения защиты Ваших прав и свобод, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну на основе принципов:
      • законности и справедливости обработки персональных данных;
      • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
      • соответствия целей и способов обработки персональных данных тем целям, которые были заявлены при сборе данных;
      • недопустимости объединения баз данных, созданных с разными целями для обработки персональных данных;
      • соответствия необходимости и достаточности объема, характера и способов обработки персональных данных заявленным целям их обработки;
      • обеспечения точности, достоверности и, при необходимости, актуальности по отношению к целям обработки;
      • хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем того требуют цели обработки, требования законодательства или договора, по которому выгодоприобретателем является субъект персональных данных;
      • уничтожения или обезличивания персональных данных по достижении целей или утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.
  9. В качестве ответственного за базу данных мы обязуемся обеспечить конфиденциальность Ваших персональных данных, а также обеспечить реализацию Ваших прав на доступ, изменение, аннулирование и протест, которые Вы можете осуществить, направив письменное сообщение на вышеуказанный адрес Оператора.
  10. Обработка предоставляемых Вами персональных данных может осуществляться с использованием автоматизированных и/или неавтоматизированных средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извление, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  11. Внесение исправлений (обновление, изменение) в персональные данные будет осуществляться в следующих случаях:
    • после того, как Вы предоставляете нам исправленные (обновленные, измененные) персональные данные;
    • по требованию уполномоченного федерального органа исполнительной власти для защиты прав субъектов персональных данных или других уполномоченных государственных органов;
    • в других случаях, предусмотренных действующим законодательством.
  12. Обеспечение анонимности, удаление и уничтожение персональных данных может осуществляться в случаях и по причинам, которые оговорены в применимом законодательстве.
  13. Для достижение целей, указанных выше в разделе 4, у нас может возникнуть необходимость раскрытия, обработки и передачи предоставленных Вами персональных данных хозяйствующим субъектам, входящим в группу компаний «Шелковый путь». Настоящим мы информируем Вас, что при предоставлении нам информации и персональных данных через данный веб-сайт Вы даете нам свободно, своей волей и в своем интересе прямое осознанное явно выраженное разрешение на раскрытие и/или передачу данных вышеупомянутым субъектам. Кроме того, если это является необходимым для осуществления вышеупомянутых целей, а также для реализации и поддержки определенных сервисов или функций, доступ к Вашим данным может предоставляться сторонним поставщикам, например, поставщикам технологических услуг, поставщикам по логистике, транспорту, обслуживанию клиентов.
  14. Ваше согласие на обработку и передачу ваших персональных данных действительно до тех пор, пока Вы его не отзовете, направив письменное сообщение по вышеуказанному адресу Оператора.
  15. Настоящим Вы гарантируете, что предоставленные Вами персональные данные являются достоверными и точными и берете на себя обязательство сообщить о любом их изменении или модификации. Ответственность за любой вред или ущерб, нанесенный сайту или лицу, ответственному за веб-сайт, любому третьему лицу посредством предоставления ошибочных, неточных или неполных сведений в формулярах, несет только пользователь (Вы).
  16. Меры по выполнению обязанностей Оператора в обеспечении безопасности персональных данных при их обработке:
    • носители информации, содержащие персональные данные, хранятся в специальных строго контролируемых помещениях, расположенных в пределах границ контролируемых и охраняемых зон.
    • помещения, где хранятся персональные данные, и технические средства, с помощью которых производится обработка персональных данных, находятся под круглосуточной охраной.
    • информационный доступ к техническим средствам, с помощью которых производится обработка персональных данных, реализован через автоматизированные рабочие места, защищенные от несанкционированного доступа. В зависимости от степени критичности информации разграничение (ограничение) доступа проводится программно-аппаратными средствами идентификации и аутентификации пользователей.
    • разграничен (ограничен) доступ персонала и посторонних лиц в защищаемые помещения и помещения, где размещены средства информатизации и коммуникации, а также где хранятся носители с персональными данными.
    • информация доступна лишь для строго определенных работников. Производится запись (логирование) входа/выхода работников в/из операционную(ой) систему(ы), работы в автоматизированных рабочих местах, доступа к базам данных.
    • реализована защита информации от сбоев оборудования и вредоносного программного обеспечения. Применяется система восстановления информации.
    • при работе в сетях безопасность информации обеспечивается средствами межсетевого экранирования, созданием демилитаризованных зон, виртуальных частных сетей, защищенных каналов связи, применением защищенных протоколов передачи информации и программно-аппаратных средств шифрования информации.
  17. Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики является Оператор. Приказом Оператора назначается лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных. Лицо, ответственное за организацию и обеспечение безопасности персональных данных, в рамках выполнения положений настоящей политики и законных актов Российской Федерации в области персональных данных уполномочено:
    • определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
    • планировать применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для противодействия угрозам безопасности персональных данных и выполнения требований к защите персональных данных;
    • организовывать контроль и/или аудит соответствия принятых мер защиты при обработке персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», нормативным правовым актам, требованиям нормативных актов к защите персональных данных, локальным актам;
    • оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и организовывать мониторинг уровня защищенности персональных данных при эксплуатации информационной системы персональных данных;
    • проводить анализ по фактам нарушения положений настоящей политики;
    • разрабатывать и принимать соответствующие меры на поддержание необходимого уровня защищенности персональных данных;
    • организовывать прием и обработку обращений и запросов регулирующих органов РФ, субъектов персональных данных или их представителей.
    • Лица, виновные в нарушении норм действующего законодательства Российской Федерации в области персональных данных могут быть привлечены к дисциплинарной, административной, гражданской и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
  18. Заключительные положенияНастоящая политика разработана и утверждена приказом Оператора. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данныхКонтроль исполнения требований настоящей Политики осуществляется ответственными за обеспечение безопасности персональных данных. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.
  19. Файлы cookie: ниже приведена более подробная информация о файлах cookie, которые мы используем, и целях их использования. Информация о файлах cookie. Что такое файл cookie? Файл cookie — небольшой текстовый файл, который веб-сайт размещает на вашем ПК, телефоне либо другом устройстве с информацией о вашей навигации по этому сайту. Файлы cookie необходимы для упрощения навигации и для адаптации ее к потребностям пользователя, они не наносят вреда вашему ПК, телефону или другому устройству. Хотя в данном документе применяется общий термин «файлы cookie», поскольку они представляют собой основной способ хранения информации, используемый данным веб-сайтом, также используется «местная память» браузера с теми же целями, что и файлы cookie. Вся информация, включенная в данный раздел, также применима к этой «местной памяти». Для чего используются файлы cookie на данном веб-сайте? Файлы cookie являются важным элементом функционирования нашего вебз-сайта. Основная цель использования файлов cookie заключается в улучшении ваших впечатлений от навигации по сайту. Например, они используются для запоминания ваших предпочтений при навигации по веб-сайту и его последующих посещениях. Информация, которая собирается в файлах Cookie, также позволяет нам улучшать веб-сайт посредством анализа количества посещений и шаблонов использования, адаптации веб-сайта к индивидуальным интересам пользователей, ускорения поиска и т. д. В некоторых случаях, при условии предварительного получения вашего информированного согласия, мы можем использовать файлы cookie, теги и другие аналогичные средства для получения информации, которая позволяет нам показывать вам рекламу (на нашем веб-сайте, на веб-сайтах третьих сторон или любыми другими средствами) на основе анализа ваших привычек навигации. Для чего НЕ используются файлы Cookie на данном веб-сайте? В используемых нами файлах cookie мы не сохраняем конфиденциальную информацию, которая идентифицирует вашу личность, такую как ваш адрес, ФИО и т. д.Кто использует информацию, хранящуюся в файлах cookie? Информация, хранящаяся в файлах cookie нашего веб-сайта, используется исключительно нами, за исключением файлов, упомянутых ниже как «файлы cookie третьих сторон», использование которых и управлением которыми осуществляется сторонними организациями для предоставления услуг, запрашиваемых нами с целью улучшения нашего сервиса и впечатлений пользователя от навигации по нашему веб-сайту. Основными услугами, для которых используются эти «файлы cookie третьих сторон», являются получение статистических данных о доступе к веб-сайту. Как я могу избежать использования файлов cookie на этом веб-сайте? Если вы предпочитаете избежать использования файлов cookie на данном веб-сайте, с учетом вышеупомянутых ограничений, вам прежде всего необходимо отключить использование файлов cookie в вашем браузере, а затем удалить сохраненные в вашем браузере файлы cookie, связанные с данным веб-сайтом. Вы можете использовать эту опцию прекращения использования файлов cookie в любое время. Как могу отключить использование файлов cookie и удалить их? Вы можете ограничить, заблокировать или удалить файлы cookie с данного веб-сайте в любое время, для чего вам необходимо изменить конфигурацию вашего браузера, выполнив шаги, указанные ниже. Хотя параметры браузеров различаются, конфигурация файлов cookie обычно осуществляется через меню «Настройки» или «Сервис». Более подробную информацию о конфигурации файлов cookie в вашем браузере можно найти в меню «Справка» в браузере.