Политика в отношении обработки персональных данных

1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27.07.2006 (далее – Федеральный закон) и определяет позицию ООО «Мегаполис Инвест» (далее – Компания) в области обработки и защиты персональных данных (далее – ПД), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Понимая важность и ценность ПД, а также заботясь о соблюдении конституционных прав граждан РФ и граждан других государств, Компания обеспечивает надежную защиту ПД.
1.3. Политика распространяется на ПД, полученные как до, так и после ввода в действие Политики. 

2.1. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://https://ru-netbox.ru/ (далее - Сайт);

2.2. Пользователь - любой посетитель Сайта;

2.3. Оператор персональных данных – юридическое  лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

2.5. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных»;

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.7. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

2.8. Распространение персональных данных – любые действия, направленные на ознакомление с персональными данными неопределенного круга лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.10. Уничтожение персональных данных -действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

2.11. Защита персональных данных – комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;

2.12. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.13. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;

2.14. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Политика – Политика в отношении обработки персональных данных ООО «Мегаполис Инвест»

ИСПД – Информационная система персональных данных

Компания – ООО «Мегаполис Инвест»

ПД – Персональные данные

Федеральный закон – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» 

4.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных Федеральным законом, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями..

4.2. В рамках настоящей Политики под информацией, которую Оператор может получить о Пользователе во время использования последним Сайта, понимаются персональная информация, которую Пользователь предоставляет о себе самостоятельно: при оформлении заказа через корзину, регистрации на Сайте (создании учетной записи), заполнении формы подписки на рассылку, заполнении формы обратной связи, оформлении заказа через форму «Купить сейчас» или в связи с иным процессом использования Сайта и заполнении других форм на Сайте.

4.3. Персональная информация включает в себя: имя, фамилию, отчество (при его наличии), номер телефона, электронную почту и другую информацию, которая необходима от Пользователя – физического лица.

4.4. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookie):

• с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Аналитика и др.);
• с помощью сервисов интернет-рекламы и ремаркетинга/ретаргетинга (Google Ads, Яндекс Директ и др.).

4.5. Данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, включая, но не ограничиваясь: тип компьютера или мобильного устройства; тип платформы (например, Apple iOS или Android); версию операционной системы Пользователя; тип и язык браузера; ссылки и страницы выхода, а также URL-адреса; дату и время работы на сайте; количество кликов на функции приложения или веб-страницы; количество времени, потраченного на функцию приложения или веб-страницу; количество просмотренных страниц и порядка этих страниц и иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

4.6. Настоящая Политика применима к Сайту и электронной Анкете покупателя на устройствах в торговых объектах Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у Пользователя могут собираться или запрашиваться иные персональные данные, а также могут совершаться иные действия.

4.7. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь самостоятельно предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах ресурса, и поддерживает эту информацию в актуальном состоянии.

4.8. Пользователь всегда может отказаться от получения информационных рассылок и рекламных материалов, перейдя по ссылке, указанной в информационном письме, или уведомив Оператора об отказе любым удобным способом связи.

Сайт обрабатывает персональные данные Пользователей в соответствии с внутренними регламентами, действующими в отношении конкретных сервисов. В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.  Лица, осуществляющие обработку ПД на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать требования, предусмотренные Федеральным законом.

Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое осознанное согласие на такие действия, путем согласия, выразившегося в предоставлении таких данных.
• Передача необходима в рамках использования Пользователем Сайта.
• В целях обеспечения защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия использования Сайта.
• В случаях, установленных законодательством РФ, Компания вправе осуществлять передачу ПД третьим лицам (Федеральной налоговой службе и иным государственным органам) без согласия субъекта ПД.

Оператор собирает и обрабатывает только те персональные данные, которые необходимы для реализации товаров сети магазинов «Netbox» и/или предоставления иных ценностей для посетителей Сайта в рамках осуществления Оператором своей деятельности.

Персональные данные Пользователя Оператор может использовать в следующих целях:

• Идентификации стороны в рамках соглашений и договоров с Оператором.
• Реализации Пользователю товаров сети магазинов «Netbox», предоставление Пользователю персонализированных услуг и сервисов, предложений и иных ценностей.
• Связи с Пользователем, получения информации о заказе, а также любой другой информации, касающейся использования Сайта, реализации товаров, а также обработки запросов и заявок от Пользователя.
• Предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
• Продвижения товаров Оператора, улучшения качества работы Оператора.
• Определения места нахождения Пользователя (в случае необходимости).
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем (в случае необходимости).
• Улучшения качества Сайта, удобства его использования, разработка новых услуг и сервисов.
• Таргетирования рекламных материалов.
• Проведения статистических и иных исследований на основе предоставленных Пользователем данных.
• Передачи данных третьим лицам в целях осуществления деятельности Оператора.
• Заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных Федеральным законом и/или Уставом Оператора.

Цель	Обрабатываемые персональные данные	Правовые основание
6.1 Для создания и использования личного кабинета на Сайте (добавления товаров в избранное и т. д.), идентификации субъекта	Имя, Фамилия, Адрес электронной почты, номер телефона	в соответствии с законодательством РФ, в т.ч. Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных», и настоящей Политикой конфиденциальности.
6.2 Заключение, исполнение, изменение и расторжение договора с Клиентами	Фамилия, имя, отчество (опционально); номер телефона; адрес электронной почты (опционально); адрес доставки (опционально); адрес места жительства (опционально); банковские реквизиты (опционально); запись телефонного разговора (опционально)	в соответствии с законодательством РФ, в т.ч. Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных», и настоящей Политикой конфиденциальности.
6.3 Для хранения персональных данных в личном кабинете, анализа данных	Фамилия, имя, отчество (опционально); номер телефона (опционально); адрес доставки (опционально); дата рождения (опционально); перечень заказов	Согласие
6.4. Для получения информации о заказе, о поступлении товара	Имя (опционально); адрес электронной почты и/или номер телефона	в соответствии с законодательством РФ, в т.ч. Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных», и настоящей Политикой конфиденциальности.
6.5 Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений	Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); суть обращения; иные персональные данные, указанные субъектом в обращении	в соответствии с законодательством РФ, в т.ч. Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных», и настоящей Политикой конфиденциальности.
6.6. Для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения	Фамилия, имя, отчество; адрес места жительства (места пребывания); номер телефона (опционально); адрес электронной почты (опционально); иные персональные данные, указанные субъектом	в соответствии с законодательством РФ, в т.ч. Федеральным законом 27.07.2006 № 152-ФЗ «О персональных данных», и настоящей Политикой конфиденциальности, в соответствии с законодательством РФ от 07.02.1992 N 2300-1 (ред. от 04.08.2023) "О защите прав потребителей"

Оператор осуществляет обработку персональных данных до тех пор, пока Пользователь персональных данных самостоятельно не отзовет их. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий:

• поступления от Пользователя отзыва согласия на обработку его персональных данных в порядке, установленном Политикой (за исключением случаев, предусмотренных действующим законодательством РФ);
• достигнуты цели их обработки;
• истек срок действия согласия Субъекта;
• обнаружена неправомерная обработка персональных данных;
• прекращена деятельность Оператора либо Пользователя-юридического лица.

Пользователь вправе:

• в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, если подтвердит, что они неполные, неточные или неактуальные, а также параметры конфиденциальности их обработки, а также вправе требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки.
• в любой момент отозвать свое согласие на обработку персональных данных путем подачи Оператору письменного заявления (запроса)
• на получение информации, касающейся обработки своих персональных данных, содержащей наименование и местонахождение Оператора, подтверждение факта обработки персональных данных Оператором, его персональные данные и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано их согласие.
• требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных.

По указанным в настоящем разделе вопросам и иным предложениям, и вопросам, связанным с обработкой Сайтом персональных данных Пользователя, следует обращаться путем направления письменного запроса Оператору по адресу:  157940, Костромская область, Красносельский район, поселок городского типа Красное-на-Волге, улица Советская, дом 45, комната 1 или электронного запроса по электронному адресу: zakaz.netbox@gmail.com.

Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись пользователя или его представителя.

Оператор обязан:

• в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъект персональных данных
• в течение 5 рабочих дней после получения соответствующего заявления субъекта персональных данных предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении.
• в 15-дневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъект персональных данных либо уведомить субъект персональных данных о причинах отказа во внесении таких изменений.
• в 15-дневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъект персональных данных о причинах отказа в ее предоставлении.
• в 15-дневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъект персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

К правовым мерам, принимаемым Оператором, относятся:

• разработка и применение нормативных документов по обработке и защите персональных данных в Компании;
• включение в соглашения, заключаемые Компанией с контрагентами, требований соблюдения конфиденциальности и обеспечения безопасности персональных данных субъектов при их обработке.

К организационным мерам, принимаемым Оператором, относятся:

• ознакомление работников Компании, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о ПД, в том числе с требованиями к защите ПД, локальными нормативными актами по вопросам обработки и защиты ПД, и обучение работников Компании;
• издание внутренних документов, определяющих политику Компании в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными, устранение последствий таких нарушений;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных (использование защищенных и сертифицированных каналов передачи данных);
• обеспечение регистрации и учета всех действий, совершаемых с персональными данными, обрабатываемыми с использованием компьютерных устройств;
• реализация разграничения/ограничения доступа работников к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам;
• регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты.

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

Действующая редакция всегда находится в свободном доступе в глобальной сети Интернет по адресу: https://netbox.by/politika-obrabotki-personalnyh-dannyh/.

Субъекты самостоятельно получают на сайте информацию об изменениях. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Республики Беларусь.

Сайт разработан с учетом потребностей наших Пользователей. На Сайте используются файлы cookie и похожие технологии для удобства, обеспечения и повышения эффективности работы Сайта, а также для получения аналитической информации. Мы используем сookies-файлы для обеспечения персонализации Пользователя. Вы можете в любой момент дезактивировать эту функцию, изменив соответствующие настройки в Вашем веб-браузере. При отключении сookies-файлов Вы имеете возможность пользоваться сайтом. Для получения инструкций по настройке Вам необходимо обратиться к справочной документации или официальному сайту разработчика веб-браузера. Вы должны учитывать, что при полном или частичном запрете использования файлов cookie в веб-браузере, определенная функциональность и сервисы Сайта могут работать некорректно.