Политика конфиденциальности

AO "Айтем"


Термины и определения:


Владелец Сайта – АO «Айтем» юридическое лицо, адрес город Санкт-Петербург БЦ "Ренессанс Фонтанка" Введенский канал 4, 4 этаж, Россия, 190013.


Пользователь Сайта – физическое или юридическое лицо (представитель юридического лица), имеющее намерение получить информацию, размещенную на Сайте, приобрести товар, заказать услугу или воспользоваться персонализированными сервисами Сайта с помощью личного кабинета.


Сайт – ресурсы, расположенные в сети Интернет по адресу (ам): https://item.expert/, представляющие из себя совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, исключительное право на которую принадлежит Владельцу Сайта.


Мобильные приложения — приложения Владельца Сайта для платформ iOS и Android, использующие ресурсы Сайта.


1. Общие положения
1.1. Настоящая Политика конфиденциальности и организации обработки персональных данных (далее – Политика) утверждена АO «Айтем» (далее – Владелец сайта) в соответствии с
1.1.1. Федеральными законами и принятыми на их основе нормативными правовыми актами, регулирующими отношения, связанные с деятельностью оператора, в частности: Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 3 апреля 2008 г., регистрационный N 11462).
1.1.2. локальными документами оператора, в том числе Уставом, настоящим Положением об обработке персональных данных, Приказом о назначении ответственного за организацию обработки персональных данных, Приказом о 1.1.3. гражданско-правовыми и трудовыми договорами, заключаемыми между оператором и субъектом персональных данных. применении правовых, организационных и технических мер по обеспечению безопасности персональных данных, Приказом об осуществлении внутреннего контроля и (или) аудита соответствия обработки персональных данных установленных требованиям, Приказом об ознакомлении работников, осуществляющих обработку персональных данных с положениями законодательства о персональных данных, Приказом об утверждении формы согласия на обработку персональных данных.
1.2. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.3 Настоящая Политика является общедоступным документом, раскрывающим основы деятельности Владельца Сайта при обработке и защите персональных данных.
1.4 Использование Сайта означает безоговорочное согласие Пользователя Сайта с настоящей Политикой и указанными в ней объемом предоставляемых персональных данных, условиями их обработки, порядком отзыва; в случае несогласия с этими условиями Пользователь Сайта должен воздержаться от использования Сайта.


2. Персональные данные, обрабатываемые Владельцем Сайта
2.1. Владелец Сайта вправе собирать следующие сведения о Пользователе Сайта:
- персональную информация, предоставленную Пользователем Сайта при регистрации на Сайте (фамилия, имя, отчество, должность, наименование организации работодателя, мобильный телефон, адрес электронной почты, аккаунты в социальных сетях);
- технические данные (IP-адрес, файлы cookie, пиксельные теги, информация о браузере, информация о программном и аппаратном обеспечении);
- дату и время осуществления доступа к Сайту;
- информацию об активности использования Сайта (в том числе просматривается история запросов Пользователя Сайта, адреса электронной почты лиц, с которыми ведутся переговоры Владельца Сайта, содержание электронной почты с Владельцем Сайта, а также иные вложения).
- информацию о геолокации;
- иную информацию, необходимую для обработки (в том числе Владелец Сайта может получать дополнительную информацию от партнеров).
2.2. Владелец Сайта не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
2.3. Владелец Сайта не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных Пользователей.
2.4. Владельцем Сайта не принимаются решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.5. Настоящая Политика применима только к Сайту. Владелец Сайта не контролирует и не несет ответственность за сайты или приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или размещенным на страницах Сайта, в том числе за обрабатываемую третьими лицами информацию о Пользователе.
2.6. За исключением случаев идентификации Пользователей по основаниям и в порядке, предусмотренным применимыми соглашениями Владельца Сайта и Пользователя, Сайт не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Владелец Сайта исходит из того, что Пользователь Сайта предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
2.7. Сроки и условия прекращения обработки и хранения персональных данных субъекта персональных данных определяются в установленном законодательством Российской Федерации порядке.


3. Цели обработки персональных данных
3.1. Обработка персональных данных Владельцем Сайта осуществляется в следующих основных целях:
3.1.1. исполнения договоров, заключенных Владельцем Сайта с Пользователем Сайта; в том числе, в целях проведения идентификации / упрощенной идентификации Пользователей Сайта, выполнения распоряжений Пользователя о возврате остатка денежных средств, замене товара и прочих действиях, связанных с исполнением, изменением и прекращением заключенных договоров.
3.1.2. регистрации Пользователей на Сайте для предоставления Пользователям Сайта доступа к отдельным его разделам.
3.1.3. осуществления связи с Пользователем Сайта, в том числе направления уведомлений, запросов и информации, касающихся использования Сайта, а также обработки запросов и заявок от Пользователей Сайта.
3.1.4. аналитики взаимодействия с Пользователем Сайта в целях для изменения сервисов Сайта и введения улучшений, повышения удобства использования Сайта и его сервисов.
3.1.5. проведения статистических и иных исследований, на основе обезличенных данных;
3.1.6. проведения маркетинговых акций для Пользователей Сайта, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений; распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, или путем прямых контактов; таргетирования рекламных материалов и иной информации, доводимой до сведения Пользователей Сайта;
3.1.7. предоставления Пользователю Сайта доступа к ресурсам и сервисам Сайта;
3.1.8. предоставления рекламы и предложений с учетом предпочтений Пользователя Сайта, информирования Пользователя Сайта о предложениях, акциях, введения товаров нового ассортимента, предоставления услуг и иной подобной информации Владельца Сайта;
3.1.9. создания новых продуктов и предложений;
3.1.10. исполнения требования законодательства РФ и в целях соблюдения прав и законных интересов Пользователей Сайта.


4. Условия обработки персональных данных
4.1. Владелец Сайта хранит персональную информацию Пользователей Сайта в соответствии с настоящей Политикой, условиями оказания конкретных услуг Владельца Сайта и внутренними регламентами Владельца Сайта.
4.2. В отношении персональной информации Пользователей Сайта обеспечивается ее конфиденциальность.
4.3. Владелец Сайта вправе передать персональную информацию Пользователей третьим лицам в следующих случаях:
4.3.1. Пользователь выразил свое согласие на такие действия;
4.3.2. Передача необходима для использования определенной услуги Сайта, в том числе для исполнения определенного распоряжения Пользователя (включая, но не ограничиваясь: распоряжений о возврате остатка денежных средств);
4.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
4.3.4. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
4.3.5. В целях обеспечения возможности защиты прав и законных интересов Владельца Сервиса или третьих лиц в случаях, когда у Владельца Сервиса имеются достаточные основания полагать, что Пользователь нарушает условия применимого соглашения (договора) с Владельцем Сервиса и/или требования применимого законодательства.
4.4. В случае, если Пользователь Сайта предоставил неверную информацию, или у Владельца Сайта есть основания полагать, что предоставленная Пользователем Сайта информация неполна и/или недостоверна, либо доступ к сервисам Сайта осуществляется Пользователем в нарушение действующего законодательства, условий пользования Сайта Владелец Сайта вправе заблокировать либо удалить учетную запись Пользователя Сайта и отказать в использовании своих сервисов Сайта.
4.5. Для реализации и защиты своих прав и законных интересов Пользователь имеет право обратиться к Владельцу Сайта. Владелец Сервиса рассматривает любые обращения и жалобы со стороны Пользователей, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.


5. Гарантии Владельца Сайта
5.1. Владелец Сайта гарантирует обеспечение конфиденциальности и защиты персональных данных Пользователей Сайта и выполнение требований законодательства в отношении обработки персональных данных.
5.2. В целях выполнения гарантий, указанных в п.5.1. Политики Владельцем Сайта разработаны и введены в действие комплекс организационно-распорядительных, функциональных и планирующих документов, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных:
5.3. Введены режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных.
5.4. Назначены ответственный за организацию обработки персональных данных, администраторы информационных систем персональных данных и администратор безопасности информационных систем персональных данных, им определены обязанности и разработаны инструкции по обеспечению безопасности информации.
5.5. Определен круг лиц, имеющих право обработки персональных данных, разработаны инструкции пользователям по работе с персональными данными, антивирусной защите, действиям в кризисных ситуациях.
5.6. Введена система разграничения доступа к базам данных, обрабатываемых в информационной системе Владельца Сайта, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе Сайта;
5.7. Установлена защита от несанкционированного доступа к автоматизированным рабочим местам, информационным сетям и базам персональных данных.
5.8. Установлена защита от вредоносного программного воздействия.
5.9. Осуществляется регулярное резервное копированием информации и баз данных.
5.10. Спланированы проверки соответствия системы защиты персональных данных, аудит уровня защищенности информационных систем Владельца Сайта.


6. Гарантии Пользователя Сайта
6.1. Пользователь Сайта соглашается предоставить достоверную и полную информацию, необходимую для выполнения обязательств со стороны Владельца Сайта в отношении приобретаемого товара, услуг либо доступа к персонализированным сервисам Сайта, а также поддерживать эту информацию в актуальном состоянии.
6.2. Пользователь гарантирует, что Сайт используется для ведения добросовестной коммерческой деятельности, и действия Пользователя Сайта никаким образом не нарушают права третьих лиц, не содержат недостоверных сведений, не вводят в заблуждение в отношении свойств, характеристик товаров и услуг, содержащихся на Сайте, не нарушают прав на результаты интеллектуальной деятельности третьих лиц, не нарушают нормальную работу Сайта.
6.3. Пользователь Сайта признает, что при наличии технической возможности размещения какого-либо контента на Сайте Владелец Сайта по своему усмотрению вправе отказать Пользователю Сайта в размещении любого контента на Сайте.
6.4. Пользователь Сайта выражает полное согласие с настоящей Политикой, предоставляет согласие на обработку предоставленных им персональных данных.
6.5. Пользователь Сайта обязуется уведомить Владельца сайта об обстоятельствах, указанных ниже, путем направления электронного документа в формате .pdf/.jpeg, содержащего следующие реквизиты: дату, фамилию, имя, отчество, электронный адрес, личную подпись Пользователя Сайта (или его представителя) по следующим адресам:
6.5.1. об изменении персональных данных – info@item.expert.
6.5.2. об отказе получать информационные, рекламные сообщения от Владельца Сайта – info@item.expert.
6.5.3. о намерении отозвать согласие, удалить учетную запись Пользователя Сайта – info@item.expert.


7. Редакции Политики и их утверждение
7.1. Политика утверждается и вводится в действие распорядительным документом, подписываемым руководителем Владельца Сайта.
7.2. Владелец Сайта имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Владельца Сайта, если иное не предусмотрено новой редакцией Политики.
7.3. Действующая редакция Политики размещается в разделе «Информация» Сайта.