ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности (далее по тексту – «Политика») подготовлена KUPIGEMS.RU (далее по тексту «Компания») в соответствии с положениями и требованиями применимого законодательства и направлена на регулирование и определение условий в отношении любой информации, в том числе информации о персональных данных Пользователей, которую Компания может получить о Пользователе в процессе использования последним принадлежащих Компании сайтов, программ, приложений, сервисов (далее по тексту «Продукты Компании»), а также в ходе выполнения Компанией своих обязательств перед Пользователями.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика является юридически обязательным документом для всех Пользователей, пользующихся Продуктами Компании, и вступающих в отношения с Компанией.
1.2 Каждый Пользователь обязуется ознакомиться с настоящей Политикой. Принятие настоящей Политики является обязательным условием для возможности использования Продуктов Компании и вступления в отношения с Компанией.
1.3 Обработка персональных данных осуществляется Компанией в полном соответствии с нормами и положениями международного законодательства и законодательства Европейского Союза, России, Украины и Грузии, а именно, но не ограничиваясь указанным в соответствии со следующими нормативными документами:
• Федеральный закон РФ от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) «О персональных данных»;
• Закону Украины о «Защите персональных данных»;
• Закону Грузии «О защите персональных данных»;
• Закон ЕС 2016/679 (GDPR).
2. ЦЕЛЬ ПОЛИТИКИ И ПЕРСОНАЛЬНЫЕ ДАННЫЕ
2.1 Настоящая Политика имеет своей целью обеспечение надлежащей охраны информации о Пользователях, в том числе их персональных данных, от неправомерного доступа к ней со стороны третьих лиц, определение порядка получения, предоставления и использования информации о Пользователях.
2.2 Компания предпринимает все максимально возможные меры и проводит максимально возможные мероприятия, направленные на защиту и охрану персональных данных Пользователей.
2.3 Компания в частности, но не ограничиваясь указанным, получает и обрабатывает следующие Ваши персональные данные и информацию о Вас:
• Регистрационная информация.
Включает в себя информацию, полученную от Пользователя при заполнении регистрационных форм и форм обратной связи, размещенных на Продуктах Компании, в частности имя, фамилия, иные персональные данные документа, удостоверяющего личность (при необходимости), псевдоним, адрес электронной почты, адрес IP, файлы cookies, иные данные, указанные Пользователем.
• Техническая информация.
Включает в себя информацию из программных, технических и аппаратных служб (программного обеспечения и т.д.), применяемых Пользователем при использовании Продуктов Компании, информацию, полученную с помощью инструментов веб-аналитики Яндекс.Метрика и Google Analytics, в том числе, но, не ограничиваясь нижеизложенным следующую информацию:
– сведения об устройствах, которые используются Пользователями при использовании Продуктов Компании, в том числе модель и версия операционной системы, уникальные идентификаторы устройств, а также данные о мобильной сети и номере телефона, с которого Пользователь осуществляет использование Продукта Компании;
– сведения, зафиксированные в журналах серверов, в частности сведения о поисковых запросах Пользователей, файлах cookie, IP-адресе, о сбоях в работе системы, данные о просмотре Пользователем тех или страниц Продуктов Компании;
– сведения о территориальном местонахождении Пользователя, предоставляемая через сеть Интернет и т.д.;
– сведения о домене (поддомене) провайдера Пользователя, стране его места нахождения и т.д.
• Торговая информация.
Включает в себя информацию, которую Пользователь предоставляет Компании или другим Пользователям в рамках оформления заказов, переписки, обсуждения деталей оплаты, а также иную информацию, связанную с получением и оформлением услуг Компании, включая, но не ограничиваясь: данные аккаунта, данные логина, пароля и иных атрибутов, необходимых для доступа в аккаунт, адрес электронной почты.
• Платежная информация.
Включает в себя информацию о реквизитах платежных средств, используемых Пользователем для оплаты услуг Компании, в частности, но не ограничиваясь указанным, номер банковского счета, номер электронного кошелька и т.д.
• Информация об активности.
Включает в себя информацию о покупках и заказах в Продуктах Компании, о взаимодействии с другими Пользователями, об отзывах на сторонних сервисах, комментариях о качестве Продуктов Компании.
• Сторонняя информация.
Включает в себя информацию, которую Компания может получать от своих контрагентов: из иных сервисов, программ, сайтов (к примеру, рекламодателей Компании). В таких случаях обработка персональных данных Пользователей возможна на условиях, установленных применимым законодательством, и осуществляется на основании специальных соглашений Компании с контрагентами.
• Арбитражная информация.
Включает в себя информацию, которая предоставляется Пользователем в рамках рассмотрения жалоб на действия (бездействие) Компании или других Пользователей. Указанная информация необходима Компании для правильного и своевременного принятия решения по поступившей жалобе и разрешения возникшего спора. При этом Компания имеет право использовать полученную от Пользователя информация для защиты своей деловой репутации.
• Личностная информация.
Компания не осуществляет целенаправленно сбор таких персональных данных как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные, за исключением случаев, предусмотренных применимым законодательством.
2.4 Файлы cookie используются Компанией для анализа действий Пользователей и отображения Продуктов Компании в удобном для вас формате (к примеру, просмотр на ранее выбранном Вами языке). Компания использует сессионные файлы cookie в целях более комфортного использования Продуктов Компании (к примеру, ваш выбор во время авторизации или при прохождении тестов). Срок действия сессионных файлов cookie истекает в конце сессии, после закрытия страницы Продукта Компании или окна используемого браузера.
2.5 Обработка информации, в том числе персональных данных Пользователя, осуществляется Компанией в целях исполнения своих договорных обязательств перед Пользователями, улучшения качества оказания услуг Компании и совершенствования Продуктов Компании.
2.6 Обработка персональных данных Пользователя также осуществляется Компанией в случаях, если это требуется в соответствии с нормами применимого законодательства или в целях защиты интересов Компании, если это не наносит ущерб или вред правам и интересам Пользователей.
2.7 Обработка персональных данных Пользователя осуществляется при условии доступа к Вашему аккаунту, включая настройки аккаунта и прочие инструменты Продуктов Компании
3. УВЕДОМЛЕНИЯ И ЗАВЕРЕНИЯ
3.1 Настоящим Пользователь признает и соглашается, что передача информации и персональных данных о себе Компании осуществляется самостоятельно, добровольно и по личному усмотрению самого Пользователя. Размещая на страницах Продуктов Компании свои персональные данные, Пользователь подтверждает, что делает это добровольно, а также, что он добровольно предоставляет их Компании для обработки.
3.2 Настоящим Пользователь подтверждает, что используя сервисы Продуктов Компании, дает свое согласие на обработку его персональных данных в соответствии с положениями действующего применимого законодательства. Компания вправе использовать персональные данные Пользователя в целях, установленных настоящей Политикой.
3.3 Настоящим Пользователь дает согласие на получение от Компании различных sms-рассылок, e-mail-писем и иных форм направления/получения информации, в том числе рекламного содержания.
3.4 Компания не проверяет достоверность информации, предоставляемой или полученной от Пользователей, не осуществляет контроль за их право- и дееспособностью. Презюмируется и Компания исходит из того, что Пользователь во всех без исключения случаях предоставляет полную и достоверную информацию о себе и поддерживает данную информацию в актуальном состоянии.
3.5 Компания при обработке персональных данных Пользователей обязуется принять все организационные и технические меры для их защиты от несанкционированного доступа способом, не предусмотренным Продуктами Компании. Однако не исключено, что в результате сбоя в работе Продукта Компании, вирусной или хакерской атаки, технических неисправностей и иных обстоятельств персональные данные Пользователей могут стать доступными и другим лицам. Компания не отвечает за возможное нецелевое использование информации о Пользователе, которое произошло без уведомления Компании, с нарушением информационной безопасности Продуктов Компании или при отсутствии такого нарушения.
3.6 Компания гарантирует каждому Пользователю (если это не противоречит применимому законодательству):
• Право на доступ к информации о Пользователе, которую Компания обрабатывает в соответствии с данной Политикой, и ознакомление с данной информацией;
• Право на дополнение, корректировку, изменение и удаление информации о Пользователе как полностью, так и частично, в частности посредством отзыва своего согласия на обработку персональных данных, предоставленного в рамках настоящей Политики;
• Право на ограничение обработки информации о Пользователе;
• Право на получение копий документов, связанных с хранением и передачей информации о Пользователе.
4. ПЕРЕДАЧА ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЕ
4.1 Передача информации о Пользователе осуществляется Компаний исключительно с условием соблюдения всех правил и условий, установленных применимым законодательством.
4.2 С учетом вышеуказанного и если это позволительно в соответствии с применимым законодательством, информация о Пользователе может быть передана Компанией:
4.2.1 своим сотрудникам, аффилированным и третьим лицам, задействованным в процессе оказания Услуг Компанией, предоставления в пользование Продуктов Компании Пользователям, осуществляющим аналитику работы Компании (в частности, сервисам Яндекс.Метрика, Google Analytics, Zendesk, Tome, иным аналогичным сервисам);
4.2.2 государственным органам, в том числе правоохранительным органам, органам дознания и следствия, суда, органам местного самоуправления по их мотивированному запросу;
4.2.3 на основании судебного акта третьим лицам, не относящимся к третьим лицам, указанным в пункте 4.2.1. Политики;
4.2.4 в иных случаях, предусмотренных применимым законодательством.
4.3 Уровень защиты персональных данных в некоторых странах может не совпадать с уровнем, установленным в Вашей юрисдикции. Используя Продукты Компании, Пользователь соглашается и принимает указанное в настоящем пункте условие.
5. ХРАНЕНИЕ ИНФОРМАЦИИ
5.1 Запись, систематизация, накопление, хранение, уточнение (изменение), извлечение информации о Пользователях осуществляется:
• для пользователей Российской Федерации и Белоруссии – с использованием баз данных на территории Российской Федерации;
• для пользователей ЕЭЗ – с использованием баз данных на территории ЕЭЗ.
5.2 Срок хранения информации о Пользователе – в течение срока, необходимого для достижения цели, для которой они были собраны, или для соблюдения требований применимого законодательства.
5.3 По окончании срока хранения информация о Пользователе подлежит удалению или придается анонимности.
5.4 Пользователь вправе удалить персональную информацию, а также любую другую информацию, размещенную им на сервисах Продуктов Компании. Для этого Пользователь должен обратиться к Компании по контактному адресу эл. почты с запросом на удаление или изменение персональных данных Пользователя.
6. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
6.1 Настоящим Администрация Сайта и Пользователь установили претензионный досудебный порядок урегулирования разногласий и споров, вытекающих из применения настоящей Политики. Срок для ответа на предъявленную претензию составляет 10 (десять) рабочих дней с момента ее получения.
6.2 В случае не достижения договоренности по спорным вопросам спор, вытекающий из данной Политики, подлежит рассмотрению в судебном порядке в соответствии с действующим законодательством по месту нахождения Администрации Сайта.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1 Настоящая Политика вступает в силу с момента ее размещения в сети Интернет по адресу: https://kupigems.ru/politika. На указанной странице размещается актуальная версия Политики.
7.2 Настоящая Политика введена в действие на неопределенный срок и утрачивает свою силу при ее аннулировании Компанией.
7.3 Использование любого Продукта Компании может регулироваться дополнительными условиями или отдельным соглашением в области обработки персональных данных Пользователей, которые могут вносить в настоящую Политику изменения и/или иметь специальные условия регулирования отношений, возникающих между Компанией и Пользователями соответствующих Продуктов Компании. Указанные дополнительные условия или Соглашения размещаются в специальных разделах таких Продуктов Компании.
7.4 В случае внесения изменений в Политику, такие изменения вступают в силу с момента опубликования новой редакции Политики по адресу: https://kupigems.ru/politika, если иной срок вступления изменений в силу не определен дополнительно при ее публикации. Компания вправе в одностороннем порядке осуществлять внесение изменений в текст Политики.
7.5 Пользователь обязуется самостоятельно осуществлять контроль за изменениями в положения настоящей Политики. При этом в случае внесения существенных изменений в положения Политики Компания информирует об этом Пользователей любым доступным способом, в том числе посредством публикации соответствующего сообщения (уведомления) на страницах Продуктов Компании и/или направления сообщения (уведомления) на электронные почты или в личные кабинеты (аккаунты) Пользователей.
7.6 При несогласии Пользователя с соответствующими изменениями Пользователь обязан прекратить использование Продуктов Компании и отказаться любых отношений с Компанией. В противном случае продолжение использования Пользователем Продуктов Компании означает, что Пользователь согласен с условиями Политики в новой редакции.
7.7 Вопросы, предложения и жалобы, связанные с обработкой персональных данных Пользователей, могут быть направлены последними по следующим каналам связи:
• Форма обратной связи – контактный эл. адрес
7.8 Настоящая Политика была составлена на английском языке. В случае наличия каких-либо несоответствий между версией Политики, составленной на английском языке, и версией Политики, переведенной на другой язык, приоритет и прямое применение будут иметь положения Политики, составленной на английском языке.
ПОЛОЖЕНИЕ О ПРЕДОСТАВЛЕНИИ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ
-
- Нормативная база:
-
- Постановление Европейского Союза 2016/679 (Общий регламент по защите персональных данных);
-
- Закон Великобритании о защите данных 2018 года.
1. ЗАПРОС
Любое физическое лицо (гражданин) вправе получить доступ к своим персональным данным, а также к иной имеющейся дополнительной информации, с учетом соблюдения установленных ограничений.
Запрос на предоставление доступа к персональным данным и иной информации направляется на контактный эл. адрес Компании.
Запрос на предоставление доступа к персональным данным и иной информации составляется в произвольной форме. При этом для предоставления актуальной информации по запросу рекомендуется формировать и составлять запрос максимально четко, конкретно и подробно.
2. ПРОВЕРКА ЗАПРОСА
В целях проверки обоснованности поступившего запроса Компания вправе потребовать предоставить документы, удостоверяющие личность лица, обратившегося с запросом (паспорт или водительские права).
Любой запрос, поступивший в Компанию, проходит индивидуальную проверку, в связи с чем Компанией могут быть запрошены дополнительные доказательства, необходимые для подтверждения личности лица, обратившегося с запросом.
Соответствующая проверка осуществляется в целях того, чтобы исключить неправомерное получение персональных данных одного лица другим лицом.
3. СТОИМОСТЬ
Доступ к персональным данным по общему правилу предоставляется на бесплатной основе.
Компания вправе взимать плату за предоставление такого доступа в случае, если соответствующие запросы являются чрезмерными, необоснованными и связаны со злоупотреблением таким лицом своим правом на получение доступа к персональным данным и информации. Размер платы – 10 (десять) долларов США.
При определении чрезмерности, необоснованности и злоупотребления Компания руководствуется и аналогично Вам также необходимо руководствоваться следующими разъяснениями – https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-le-processing/individual-rights/manifestly-unfounded-and-excessive-requests/.
Вышеуказанный размер платы, взимаемый Компанией, засчитывается в счет и идет на погашение управленческих расходов, понесенных Компанией в связи с обработкой чрезмерных и необоснованных запросов, поступивших от лица, злоупотребляющего своим правом на доступ к персональным данным и информации.
О необходимости внесения вышеуказанной платы за предоставление доступа Компания заблаговременно информирует лицо, обратившееся с запросом.
4. СРОК
Срок обработки запроса – 30 (тридцать) календарных дней с даты его получения.
Срок обработки запроса может быть продлен Компанией в одностороннем порядке до 60 (шестидесяти) календарных дней с даты его получения в случае сложности и объемности запроса лица, обратившегося с ним.
В случае если обработка запроса осуществляется за плату, сроки, указанные в настоящем разделе, начинают исчисляться с даты получения оплаты Компанией.
