Политика конфиденциальности

I. Общие положения

Настоящее Положение о политике конфиденциальности (далее — Положение) является официальным документом ООО «Ярколесо», зарегистрированного по адресу: Ярославская область, Ярославский район, поселок Карачиха, ул. Школьная, дом 34, офис 21 (далее - «Оператор») и определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), пользующихся сервисами, информацией, услугами сайта, расположенного на доменном имени yarkoleso.com (далее — Сайт).

Соблюдение конфиденциальности важно для Оператора, ведь целью данной Политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.

Мы разработали Политику конфиденциальности, которая описывает, как мы осуществляем обработку персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Отношения, связанные с обработкой персональных данных и информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Оператора и действующим законодательством РФ.

Обработка персональных данных осуществляется нами на законной и справедливой основе, действуя разумно и добросовестно и на основе принципов:

• законности целей и способов обработки персональных данных;
• добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

Настоящая Политика конфиденциальности регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Оператора.

Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.

II. Сбор персональных данных

Целью обработки персональных данных является выполнения обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.

Цель обработки персональных данных:

• для обратной связи;
• для создания учетной записи Пользователя и Личного кабинета для доступа к Услугам на Сайте;
• для рассылки Пользователю писем с информацией о новостях Администрации сайта и ее партнеров;
• для рассылки по изменениям уже оплаченных и используемых Услуг;
• принятие, обработка Заказа;
• получение и обработка платежей Пользователей,
• оказание Услуг;
• предоставление Пользователям персонализированных сервисов на Сайте;
• техническая поддержка;
• доставка бухгалтерских документов по Заказу (для юридических лиц);
• информирование о состоянии Заказа посредством электронных уведомлений;
• улучшение качества работы;
• информирование Пользователя о проводимых акциях, предоставление скидок и промокодов;
• улучшение и защита информационно-технологической инфраструктуры Исполнителя;
• предоставление целевого маркетинга, бесплатных информационных материалов, уведомлений об обновлениях на Сайте, предоставление рекламных предложений на основе коммуникативных предпочтений.
• связь с Пользователем по любому номеру телефона при помощи автоматического вызова или предварительно записанного вызова и текстового сообщения;
• проведение опросов, статистических и иных исследований как на основе обезличенных, так и на основе персонализированных данных;
• управление рисками, обнаружение, предотвращение и/или компенсирование случаев мошенничества или других потенциально запрещенных или незаконных действий;
• обнаружение, предотвращение или компенсирование нарушений политик или применимых соглашений с пользователем;
• разрешение споров.

Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.

Мы можем запросить у Вас персональные данные в любой момент, когда Вы связываетесь с Оператором. Оператор может использовать такие данные в соответствии с настоящей Политикой конфиденциальности. Она также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.

Ниже приведены некоторые примеры типов персональных данных, которые Оператор может собирать, и как мы можем использовать такую информацию.

Какие персональные данные мы собираем

Мы можем собирать различные данные/информацию, включая:

• имя и фамилию,
• дату рождения;
• почтовый адрес;
• номер телефона;
• адрес электронной почты;
• банковские реквизиты.

Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг. Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

Когда Вы привлекаете к нашим мероприятиям и активностям других лиц или приглашаете их к коммуникациям с нами, Оператор может собирать предоставляемые Вами персональные данных об этих лицах, такую как: имя, фамилия, дата рождения, почтовый адрес, адрес электронной почты и номер телефона.

При обработке персональных данных нами обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

Для ведения статистики и анализа работы Сайта Оператор обрабатывает с  использованием метрических сервисов Google Analytics и Яндекс.Метрика  такие данные, как:

• персональная информация, предоставленная Вами при  регистрации  (создании учетной записи), такая как Ваше имя, номер  телефона, адрес и  возраст;
• электронные данные  (HTTP-заголовки, IP-адрес, файлы cookie,  веб-маяки/пиксельные теги,  данные об идентификаторе браузера,  информация об аппаратном и  программном обеспечении, данные сети wi-fi);
• дата и время осуществления доступа к Сайтам и/или Сервисам;
• информация о Вашей активности во время использования Сайтов и/или   Сервисов (например, история поисковых запросов, данные о покупках в   Сервисах, данные о посещенных организациях, лайки и предпочтения,  адреса  электронной почты тех, с кем Вы ведете переписку, данные  телефонной  книги, информация о взаимодействии с другими пользователями,  а также  файлы и контент, хранящиеся в системах Яндекса);
• информация о геолокации;
• иная информация о Вас, необходимая для обработки в соответствии с   условиями, регулирующими использование конкретных Сайтов или Сервисов   Яндекса;
• информация о Вас, которую мы получаем от  наших Партнеров в  соответствии с условиями соглашений, заключенных  между Вами и  соответствующим Партнером, и соглашений, заключенных между  Яндексом и  Партнером;
• данные Ваших платежных  карт, иная платежная информация,  предоставленная Вами, а также  полученная от Партнеров или иных лиц,  участвующих в проведении платежной  операции с использованием Сайтов или  Сервисов Яндекса и/или в связи с  оказанием Яндексом платных услуг.

Сервис Яндекс.Метрики, доступный по адресу http://api.yandex.com/metrika,  который позволяет различным сервисам и приложениям Пользователя  взаимодействовать с сервисом Яндекс.Метрики ООО «Яндекс»,  зарегистрирован по адресу 119021, Москва, ул. Льва Толстого, д. 16  (далее – Яндекс). Яндекс.Метрика работает с файлами cookie и создает  псевдонимные профили использования, которые позволяют анализировать  использование Пользователями Сайта. Информация, хранящаяся в таких  файлах cookie (например, тип / версия браузера, используемая  операционная система, URL-адрес реферера, имя хоста компьютера,  получающего доступ, время запроса к серверу), обычно передается и  сохраняется на серверах Яндекс. Для блокировки Яндекс.Метрики можно  скачать и установить надстройку по ссылке https://yandex.com/support/metrica/general/opt-out.html?lang=ru Дополнительную информацию можно получить в политике конфиденциальности Яндекс: https://yandex.ru/legal/confidential/?lang=ru. При блокировке  Яндекс.Метрики некоторые функции Сайта могут стать недоступны.

Google Analytics, который является инструментом веб-анализа  Google Inc., зарегистрирован по адресу: Амфитеатр Паркуэй, Маунтин-Вью,  Калифорния 94043, США (далее – Google) для постоянной оптимизации Сайта.  Google Analytics работает с файлами cookie и создает профили  использования с псевдонимом, которые позволяют анализировать  использование Пользователями Сайта. Информация, хранящаяся в таких  файлах cookie (например, тип / версия браузера, используемая  операционная система, URL-адрес реферера, имя хоста компьютера,  получающего доступ, время запроса к серверу), обычно передается и  хранится на серверах Google. Для блокировки Google Analytics можно  скачать и установить надстройку по ссылке http://tools.google.com/dlpage/gaoptout?hl=ru. Дополнительную информацию можно получить в политике конфиденциальности Google: https://www.google.com/intl/ru/policies/privacy.

III. Хранение и использование персональных данных

Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Как мы используем Вашу персональную информацию

Собираемые нами персональные данные позволяют направлять Вам уведомления о новых продуктах, специальных предложениях и различных событиях. Они также помогают нам улучшать наши услуги, контент и коммуникации. Если Вы не желаете быть включенным в наш список рассылки, Вы можете в любое время отказаться от рассылки путём информирования нас по указанным контактам для обратной связи.

Время от времени мы можем использовать Ваши персональные данные для отправки важных уведомлений, содержащих информацию об изменениях наших положений, условий и политик, а также подтверждающих размещенные Вами заказы и совершенные покупки. Поскольку такая информация важна для Ваших взаимоотношений с Оператором, Вы не можете отказаться от получения таких сообщений.

Мы также можем использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг Оператора, а также взаимодействие с потребителями.

Если Вы принимаете участие в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, мы сохраняем за собой право использовать предоставляемые Вами персональные данные для управления такими программами.

Сбор и использование информации, не являющейся персональной

Мы также собираем персональные данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с каким-либо определённым лицом. Мы можем собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей.

Мы можем собирать персональные данные, такие как: сведения о роде занятий, языке, почтовом индексе, уникальном идентификаторе устройства, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать наши продукты, услуги и коммуникации.

Мы можем также собирать персональные данные/информацию о том, чем интересуется пользователь на нашем веб-сайте при использовании других наших продуктов и сервисов. Такие персональные данные/информация собирается и используется для того, чтобы помочь нам предоставлять более полезную информацию нашим покупателям и для понимания того, какие элементы нашего сайта, продуктов и услуг наиболее интересны. Для целей настоящей Политики конфиденциальности совокупные данные рассматриваются как данные/информация, не являющиеся персональными.

Если мы совмещаем информацию, не являющуюся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.

Администрация сайта может обрабатывать персональные данные в течение одного из следующих сроков: 

• до момента достижения целей обработки персональных данных, для которых они собирались.

Цели обработки персональных данных будут считаться достигнутыми:

• если Пользователь не посещает сайт в течение 3 (трех) лет;
• до момента отзыва согласия на обработку персональных данных и/или получения требования об уничтожении персональных данных;

IV. Передача персональных данных

Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.

Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных»настоящей Политики конфиденциальности.

При указании пользователя или при наличии согласия пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.

Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.

Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

Раскрытие информации третьими лицами

В некоторых случаях Оператор может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Оператором для предоставления продуктов и услуг, или тем из них, которые помогают Оператору реализовывать продукты и услуги потребителям. Мы предоставляем третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.

Персональная информация будет предоставляться Оператором только в целях обеспечения потребителей продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.

Для использования Ваших персональных данных для любой иной цели мы запросим Ваше Согласие на обработку Ваших персональных данных.

Поставщики услуг

Оператор предоставляет персональные данные/информацию компаниям, оказывающим такие услуги, как: обработка информации, предоставление кредитов, исполнение заказов потребителей, доставка, иные виды обслуживания потребителей, определение вашего интереса к нашим продуктам и услугам, проведение опросов, направленных на изучение наших потребителей или удовлетворения качеством сервиса. Такие компании обязуются защищать Вашу информацию независимо от страны своего расположения.

Иные лица

Оператору может быть необходимо — в соответствии с законом, судебным порядком, в судебном разбирательстве и/или на основании публичных запросов или запросов от государственных органов на территории или вне территории страны Вашего пребывания — раскрыть Ваши персональные данные. Мы также можем раскрывать персональные данные/информацию о Вас, если мы определим, что такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях.

Мы также можем раскрывать персональные данные/информацию о Вас, если мы определим, что раскрытие необходимо для приведения в исполнение наших положений и условий либо для целей защиты нашей деятельности и наших пользователей. Дополнительно в случае реорганизации, слияния или продажи мы можем передать любую или всю собираемую нами персональную информацию соответствующему третьему лицу.

V. Уничтожение персональных данных

Персональные данные пользователя уничтожаются при отзыве субъектом персональных данных согласия на обработку персональных данных.

Под уничтожением персональных данных, обрабатываемых Оператором, а также третьих лиц, чьи персональные данные обрабатываются в информационной системе персональных данных, понимается действия, в результате которых невозможно достоверно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Уничтожение персональных данных должно соответствовать следующим требованиям:

быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;

оформляться юридически в виде акта об удалении персональных данных;

уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением целей обработки указанных персональных данных, либо утраты необходимости в их достижении;

персональные данные субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижению этих целей или в случае утраты необходимости в их достижении, но не более 30 дней с момента прекращения их обработки.

Носители персональных данных субъектов персональных данных уничтожаются по достижению целей их обработки или в случае утраты необходимости в их достижении в составе Комиссии с использованием следующих средств:

уничтожение персональных данных, хранящихся в информационных системах персональных данных, осуществляется путем удаления соответствующих значений в базе данных средствами операционной системы компьютера, исключающего возможность восстановления этих данных уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части (шредер), исключающие возможность последующего восстановления информации.

VI. Защита персональных данных

Оператор предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты Ваших персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Когда Вы используете некоторые продукты, услуги или приложения Оператора или размещаете записи на форумах, в чатах или социальных сетях, предоставляемые Вами персональные данные видны другим пользователям и могут быть прочитаны, собраны или использованы ими. Вы несёте ответственность за персональные данные, которые Вы предпочитаете предоставлять, в таких случаях самостоятельно.

Целостность и сохранение персональной информации

Взаимодействуя с Оператором, Вы можете легко поддерживать свои персональные данные и информацию в актуальном состоянии. Мы будем хранить Ваши персональные данные и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике конфиденциальности, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством либо разрешён им.

Мы не собираем персональные данные о несовершеннолетних. Если нам станет известно о том, что мы получили персональные данные о несовершеннолетнем, мы предпримем меры для удаления такой информации в максимально короткий срок.

Мы настоятельно рекомендуем родителям и иным лицам, под чьим присмотром находятся несовершеннолетние (законные представители — родители, усыновители или попечители), контролировать использование несовершеннолетними веб-сайтов.

Сторонние сайты и услуги

Веб-сайты, продукты, приложения и услуги Оператора могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Наши продукты и услуги могут также использовать или предлагать продукты или услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактная информация, регулируется правилами соблюдения конфиденциальности таких третьих лиц. Мы призываем Вас изучать правила соблюдения конфиденциальности таких третьих лиц.

Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому пользователю сети Интернет.

Соблюдение вашей конфиденциальности на уровне Компании

Для того чтобы убедиться, что Ваши персональные данные находятся в безопасности, мы доводим нормы соблюдения конфиденциальности и безопасности до работников Компании и строго следим за исполнением мер соблюдения конфиденциальности внутри Компании.

VII. Обращения пользователей

К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.

Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу, указанному разделе Общие положения настоящего положения, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ.

Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.

Яндекс.Метрика

Мы используем средства “Яндекс.Метрика” для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Яндекс.Метрика собирает только IP-адреса, назначенные вам в день посещения данного Сайта, но не имя или другие идентификационные сведения.

Яндекс.Метрика размещает постоянный cookie-файл в вашем веб-браузере для идентификации вас в качестве уникального пользователя при следующем вашем посещении данного Сайта. Этот cookie-файл не может использоваться никем, кроме Яндекс соответственно. Сведения, собранные с помощью cookie-файла, будут передаваться в и храниться на серверах корпорации в Яндекс.

Мы используем сведения, полученные через Яндекс.Метрику, только для совершенствования услуг на данном Сайте. Мы не объединяем сведения, полученные через Яндекс,Метрику, с персональными сведениями.

Возможности и Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о ваших посещениях данного Сайта, ограничиваются Политикой конфиденциальности и Яндекс. Вы можете запретить и Яндекс.Метрике узнавать вас при повторных посещениях данного Сайта, отключив cookie-файлы Яндекс.Метрики в своем браузере или вы можете использовать Блокировщик.

Другое

Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Посетитель сайта Оператора, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики конфиденциальности.

Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда мы вносим существенные изменения в Политику конфиденциальности, на нашем сайте размещается соответствующее уведомление вместе с обновлённой версией Политики конфиденциальности.

Действие настоящей Политики не распространяется на действия и интернет-ресурсов третьих лиц.