1. Общие положения. Стороны. Цель документа.1.1. Настоящая Политика определяет порядок и условия обработки Продавцом, как он определен в Пользовательском соглашении, доступном по адресу:
https://dopamineshop.ru/legal, информации о физическом лице, которая может быть получена Продавцом от этого физического лица либо от его законного представителя («Вы» или «Пользователь»), при возникновении следующих отношений с Пользователем:
● при использовании функций Сайта www.dopamineshop.ru («Сайт»), все его домены, поддомены и страницы («Сайт»), программное обеспечение, предлагаемое Продавцом на этом Сайте или на ресурсах третьих лиц, в том числе - программы для ЭВМ, приложения для мобильных устройств, интерфейс API и системы API, виджеты. Использование Сайта осуществляется согласно Пользовательскому соглашению, доступному по адресу:
https://dopamineshop.ru/legal● при осуществлении Продавцом прав и обязанностей, установленных соглашениями и договорами, заключенными между Продавцом и Пользователем;
● при обработке обращений, жалоб, запросов, сообщений, направляемых Продавцом и Пользователем друг другу.
1.2. Целью и назначением настоящей Политики является обеспечение надлежащего правового режима персональной информации, которая может включать в себя и персональные данные.
1.3. Правовыми основаниями обработки персональной информации являются:
● согласие на обработку персональных данных;
● устав Продавца;
● законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с информацией и информационными технологиями;
● соглашения, заключаемые между Продавцом и Пользователем;
1.4. Используя любые функции Сайта или вступая с Продавцом в иные отношения, предусмотренные пунктом 1.1., Пользователь выражает полное согласие с условиями настоящей Политики. В случае несогласия с условиями настоящей Политики использование Сайта, либо совершение иных действий в рамках правоотношений, предусмотренных пунктом 1.1., должно быть немедленно прекращено.
1.5. Если Пользователь выполняет регистрацию/авторизацию при помощи уже существующей у Пользователя учетной записи другого ресурса (опция «Войти с помощью…»), то правила взаимоотношений Пользователя и Продавца такой учетной записи (третьего лица) регулируются пользовательскими соглашениями, политиками конфиденциальности или иными документами, заключенными между Пользователем и таким Продавцом учетной записи (третьим лицом). Продавец не осуществляет никакую обработку данных учетной записи Пользователя, предоставленной Продавцу третьим лицом, в том числе не осуществляет обработку персональных данных, которые могут содержаться в учетной записи Пользователя, предоставленной третьим лицом: все и любые указанные операции с данными такого Пользователя осуществляет такое третье лицо.
2. Правила сбора и обработки персональной информации.2.1. Цель сбора и обработки персональной информации.
2.1.1. Продавец обрабатывает персональную информацию в следующих целях (вместе - «Цель обработки»):
● для идентификации стороны в рамках соглашений и договоров, исполнения договорных обязательств перед Пользователем, включая обеспечение функций Сайта;
● для соблюдения требований действующего законодательства (в том числе в целях предупреждения или пресечения незаконных или противоправных действий Пользователя или третьих лиц);
● для связи с Пользователем, направления Пользователю сообщений, уведомлений, запросов, ответов, документов о платежах и расчетах, документов, имеющих правовое значение;
● для направления Пользователю сообщений рекламного или информационного характера с учетом ограничений соответствующего раздела Политики;
● для проверки, исследования и анализа данных, позволяющих поддерживать и улучшать функции Сайта, а также разрабатывать новые функции;
● для проведения статистических и иных исследований на основе обезличенных данных;
● для того, чтобы предлагать Пользователю посетить иные сайты и другие веб-ресурсы Продавца или третьих лиц, предлагать Пользователю продукты Продавца или третьих лиц, которые, по мнению Продавца, могут заинтересовать Пользователя (т. е. показывать Пользователю рекламу, учитывающую его интересы);
● для того, чтобы осуществить защиту прав Сторон или прав третьих лиц.
2.1.2. Обработка персональной информации, в том числе персональных данных, будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Субъекты персональных данных. Объем и категории информации.
2.2.1. Субъектом персональных данных является:
● физическое лицо, которое передало свои персональные данные Продавцу самостоятельно;
● законный представитель лица, если данные передал такой представитель;
● физические лица - представители и работники юридических лиц.
2.2.2. Для каждой категории субъектов в состав персональной информации включаются следующие данные, которые собираются и обрабатываются следующим образом:
● Данные, предоставленные Пользователем самостоятельно при использовании функций Сайта: имя, фамилия, адрес электронной почты;
● Данные, которые автоматически передаются оборудованию Продавца в процессе соединения с установленным на устройстве Пользователя программным обеспечением, в том числе, но не ограничиваясь: IP-адрес, информация файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ), информация об аппаратном и программном обеспечении, данные сети wi-fi или проводной сети, дата и время доступа, адреса и содержание запросов, http/https заголовки, веб-маяки и пиксельные теги;
● Информация об активности во время использования Сайта: история действий, данные о посещенных страницах или разделах, лайки и предпочтения, иное взаимодействие с интерфейсом Сайта;
● Данные о геолокации (информация о месте нахождения оборудования Пользователя), если Пользователь разрешил оборудованию предоставлять ее;
2.2.3. О специальных категориях персональных данных: Продавец не собирает и не обрабатывает данные, относимые к специальным категориям персональных данных (в том числе, данные о расовом и национальном происхождении, о политических и религиозных взглядах, о здоровье, биометрические данные и тому подобные).
2.3. Порядок и условия обработки персональных данных.
2.3.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Осуществляя обработку персональных данных, Продавец будет осуществлять следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
2.3.2. Продавец может обрабатывать персональную информацию указанными выше способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
2.3.3. Продавец будет обрабатывать персональную информацию Пользователя столько времени, сколько это необходимо для достижения конкретной цели, для которой она была собрана, или для соблюдения требований законодательства.
2.3.4. В случае отзыва Пользователем согласия на обработку персональных данных или истечения срока действия такого согласия, Продавец вправе заблокировать эти данные от редактирования и обрабатывать их в архивном виде в течение 3 (трёх) лет.
2.4. Меры по защите информации.
2.4.1. Продавец принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
2.4.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Продавец предоставляет доступ к персональным данным Пользователя только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, законодательство, технические и организационные меры безопасности в отношении обработки персональной информации.
2.4.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
2.4.4. Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством случаях.
2.4.5. Продавец не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в порядке принципа добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
2.5. Правила о передаче персональной информации третьим лицам.
2.5.1. Продавец вправе передать персональную информацию следующим третьим лицам:
● в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже бизнеса в целом или части бизнеса);
● любому национальному или международному регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Продавец обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
● в случае если Пользователь сам выразил согласие на передачу персональной информации третьему лицу, либо передача персональной информации требуется для предоставления определенной функции Сайта или для выполнения определенного соглашения или договора, заключенного с Пользователем;
● в целях обеспечения правовой защиты Продавца или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или иных регулирующих документов.
2.5.2. Пользователь вправе разрешать и запрещать свободное распространение категорий персональной информации путем применения настроек видимости в своей учетной записи.
2.6. Права и обязанности в отношении персональной информации. Представитель.
2.6.1. Пользователь обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Продавец не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
2.6.2. О представителях: Пользователь вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если Пользователь не имеет права дать такое разрешение или утратил право дать такое разрешение, то он обязан воздержаться от передачи данных или прекратить передачу данных (и удалить ранее переданные данные) соответственно, а в случае появления соответствующих претензий он обязуется самостоятельно разрешить противоречия и освободить Продавца от соответствующих требований. В случае несоблюдения этих требований Пользователь обязан возместить Продавцу все убытки и иные потери, вызванные несоблюдением указанных требований.
2.7. Дополнение, исправление, блокировка и удаление персональных данных, процедура реагирования на запросы субъекта на доступ к его персональным данным.
2.7.1. Пользователь может дополнить и исправить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи недостаточны по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Продавца, указанный в настоящей Политике.
2.7.2. Пользователь может заблокировать и удалить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи недостаточны по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Продавца, указанный в настоящей Политике.
2.7.3. Иные права субъекта персональных данных реализуются в аналогичном порядке: для реализации права Пользователь может воспользоваться соответствующими функциями своей учетной записи, а если функции учетной записи недостаточны по мнению Пользователя – путем направления письменного обращения на адрес электронной почты Продавца, указанный в настоящей Политике.
2.7.4. Пользователь имеет право:
● запрашивать информацию об осуществляемой обработке персональных данных;
● отзывать согласие на обработку персональной информации;
● требовать ограничений на обработку персональной информации;
● требовать прекратить обработку персональной информации, если это предусмотрено применимым законодательством и настоящей Политикой.
2.7.5. В случаях, предусмотренных применимым законодательством, Пользователь может также обладать другими правами, не указанными выше.
2.7.6. Пользователь обязуется воспользоваться реквизитами (контактной информацией) из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 30 (Тридцати) календарных дней с даты поступления Продавцу.
2.7.7. Если Пользователь не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган государственной власти, уполномоченный осуществлять защиту прав субъектов персональных данных.
3. Уведомления и связь сторон3.1. Пользователь соглашается получать от Продавца сообщения по адресу электронной почты и по абонентскому номеру телефона, указанные Пользователем при использовании функций Сайта (далее – «Нотификации»).
3.2. Пользователь вправе отозвать свое согласие на получение Нотификаций:
● кликнув по ссылке «Отписаться» внизу письма;
● путем направления уведомления на электронную почту Продавца.
3.3. Пользователь согласен с тем, что Продавец прекращает направление Нотификаций не ранее чем через 24 часа после выполнения указанных действий.
3.4. Продавец вправе использовать Нотификации для:
● информирования Пользователя о работе функций Сайта;
● информирования Пользователя об изменении регулирующих документов;
● направления Пользователю сообщений и рассылок информационного характера;
● направления Пользователю сообщений и рассылок рекламного характера.
3.5. Пользователь в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы на Нотификации) по адресу электронной почты Продавца, указанному в настоящей Политике.
3.6. Документы, которые по мнению Продавца имеют юридическое значение, Продавец вправе запросить в бумажном виде. Такие документы, а также документы, которые Пользователь сам считает необходимым направить в бумажном виде, направляются по адресу места нахождения Продавца, указанному в настоящей Политике.
4. Изменение Политики конфиденциальности. Применимое законодательство.4.1. Продавец имеет право вносить изменения в настоящую Политику. При внесении изменений в тексте актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в веб-архиве по указанному в Политике адресу.
4.2. Местом выражения согласия с Политикой и местом исполнения Политики всегда является место нахождения Продавца, а правом, применимым к отношениям Продавца и Пользователя, всегда является право места нахождения Продавца, вне зависимости от того, где находится Пользователь или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Продавца. Исключение составляют случаи, когда правоотношения Сторон подпадают под экстерриториальные критерии Общего регламента защиты данных Европейского союза («GDPR» или «(ЕС) 2016/679»). В таком случае право, применимое к отношениям между Продавцом и Пользователем, будет состоять в совокупности из законодательства места нахождения Продавца и правил регламента GDPR, включая и правила разрешения споров и разногласий между участниками процесса обработки персональной информации.
4.3. Политика начинает регулировать отношения Пользователя и Продавца с момента выражения Пользователем согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
Дата публикации этой редакции документа: 16 ноября 2024 г.