Общие положения.
Политика конфиденциальности и согласие субъекта на обработку персональных данных разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 года «О персональных данных», действующим законодательством Российской Федерации регулирующих положения об обработке персональных данных.
Настоящая Политика конфиденциальности и согласие субъекта на обработку персональных данных (далее – Политика) определяет следующий порядок обработки персональных данных в ООО «НЕО-ФАРМ» (адрес места нахождения юридического лица: 117246, г. Москва, ул. Обручева д. 55А, этаж 1, пом. VII, ком. 1, ИНН 7732121736, КПП 772801001, ОГРН 1037732007620) (далее – Оператор), и меры направленные на обеспечение безопасности персональных данных, полученных Оператором в результате действий использования посетителями, покупателями или пользователями (далее Клиент) сайта https://stolichki.ru/ и мобильного приложения, где размещена данная Политика или ссылка на нее.
Настоящая Политика предусмотрена с целью разъяснения Клиентам, для каких целей и каким образом Оператор обрабатывает и защищает предоставленные Клиентами персональные данные.
Клиент, используя услуги сервиса Оператора и предоставляя Оператору информацию, необходимую для инициирования дальнейшего взаимодействия подтверждаете и дает свое согласие на обработку Оператором (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) Оператором информации, содержащей персональные данные: включая ФИО; пол; дату, место рождения; гражданство; адрес регистрации, адрес проживания; данные документов, удостоверяющих личность; ИНН; СНИЛС; паспорт гражданина, реквизиты удостоверения личности, полис обязательного медицинского страхования; номера контактных телефонов; адреса электронных почт, и иных данных в целях предоставления Вам услуг Оператора. К персональным данным, согласно условиям настоящей Политики, также могут относится сведения об оборудовании Клиента, ip-адреса, местоположения, файлы – cookie, дата и время сеансов и операций. Мы также получаем информацию из других источников, чтобы помочь дополнить наши записи, улучшить персонализацию наших услуг.
Данная Политика может дополняться в целях предоставления Оператором для Клиента дополнительных услуг, которые публикуются на сайте.
Цели обработки персональной информации Клиентов Оператором.
Оператор обрабатывает и хранит только те персональные данные Клиентов, которые необходимы для выполнения договорных обязательств и оказания услуг, а также в соответствии с требованиями законодательства Российской Федерации.
Оператор обрабатывает персональные данные Клиента Сайта, работников, кандидатов на вакантную должность, персональные данные, полученные от контрагентов, а также для оказания необходимых услуг Клиента, такие как бронирование товара на Сайте, оказание услуг, отправки информационных сообщений (в т.ч. рекламного характера), отправки рекомендационных писем (сообщений, соглашений и договоров с Клиентами), на основе произведенных пользователем покупок и улучшения качества услуг сервиса Оператора.
Оператор обрабатывает персональные данные в следующих целях, но не ограничиваясь:
- Идентификация стороны в рамках оказания услуг сервиса Оператора;
- Улучшение качества услуг сервиса Оператора и разработка новых услуг;
- Предоставление пользователю (при необходимости) технической и/или клиентской поддержки;
- Отправка пользователям информационных сообщений (в т.ч. рекламного характера);
- Отправка пользователям рекомендационных писем (сообщений) на основе произведенных пользователем покупок; установление обратной связи с пользователем с целью обработки заявок, передачи уведомлений о состоянии заказа (в т.ч. передачи уникального кода для входа в личный кабинет), предоставлении информации о ценах, акциях, специальных предложениях, новой продукции;
- Проведение статистических и иных исследований, на основе обезличенных данных;
- Для проведения конкурсов, розыгрышей, рекламных акций и опросов, выявления победителей и доставки призов;
- Чтобы персонализировать сервисные предложения, веб-сайт, мобильные услуги и рекламу;
- В рамках программы лояльности «Столички» персональные данные используются для выдачи и карты лояльности или оформления виртуальной карты, исполнения договора, заключенного на условиях Правил участия в программе лояльности «Столички», а также информирования;
- Для предзаполнения данных о клиенте при оформлении клиентом различных форм, заявок, опросников и анкет на нашем сайте и в мобильном приложении.
- Для возврата товаров Продавцу в случаях, установленных Законом РФ «О защите прав потребителей»;
Меры, применяемые для защиты персональных данных пользователей.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными третьих лиц. Подробно о мерах, принимаемых Оператором можно узнать, обратившись в офис Компании в порядке, установленным действующим законодательством Российской Федерации.
Передача персональных данных Клиентов третьим лицам.
Сохраняется режим конфиденциальности, в отношении персональных данных Клиента, если иное не установлено субъектом персональных данных. Клиент предоставил свое согласие Оператору на обработку его персональных данных третьим лицом, с которым Оператор состоит в соответствующих договорных отношениях.
Мы можем передавать вашу личную информацию в других особых обстоятельствах, которые включают ситуации, когда обмен необходим в соответствии с законодательством, или мы считаем, что обмен поможет защитить безопасность, наших клиентов, наших сотрудников или других лиц. Примеры включают в себя:
- Защита здоровья или безопасности клиентов;
- Борьба с преступлениями, совершенными в отношении имущества;
- Выявление и устранение мошенничества или финансовых рисков;
- Предоставление личной информации с камер в правоохранительные органы по их письменному запросу;
- Ответ на ордер на обыск или другой действительный юридический запрос;
- Реагирование на следственные органы в случаях нарушения соглашения или нарушения закона.
Конфиденциальность.
Оператор и иные лица, получившие доступ к персональным данным Клиентов, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Обеспечение безопасности данных.
Безопасность персональных данных, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Компанией применяются следующие организационно-технические меры, но не ограничиваясь:
- ограничение состава лиц, имеющих доступ к персональным данным;
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- организация учета, хранения и обращения носителей информации;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
- разграничение доступа Клиентов к информационным ресурсам и программно-аппаратным средствам обработки информации;
- проверка готовности и эффективности использования средств защиты информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- Аутентификация по номеру телефона с одноразовым кодом;
Права и обязанности Клиента.
Клиент принимает решение о предоставлении своих персональных данных и дает свое добровольное согласие на их обработку Оператору. Клиент имеет возможность на получение информации от Оператора, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Клиент может требовать от Компании уточнения его персональных данных, а также (обновлять, дополнять, блокировать, удалять) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности путем письменного обращения в адрес Оператора на почтовый адрес: 117246, г. Москва, ул. Обручева д. 55А, этаж 1, пом. VII, ком. 1, ИНН 7732121736, КПП 772801001, ОГРН 1037732007620. Порядок данного обращения указан в Федеральном законе Российской Федерации №152-ФЗ «О персональных данных».
Оператор предпринимает меры для сохранности и поддержания, предоставленных ей персональных данных в актуальном виде; тем не менее, нет никакой технической возможности проверить точность и актуальность данных, предоставленных Клиентом. Таким образом, Оператор не несёт ответственности за точность и актуальность предоставленных ей данных в момент их ввода в систему.
Клиент вправе отозвать свое согласие, предоставленное Оператору на обработку персональных данных, путём направления письменного уведомления с пометкой «Отзыв согласия на обработку персональных данных», по адресу: 117246, г. Москва, ул. Обручева д. 55А, этаж 1, пом. VII, ком. 1, ИНН 7732121736, КПП 772801001, ОГРН 1037732007620 или направив его на электронную почту client-support@neo-pharm.ru, при этом данный отзыв Клиента согласия на обработку персональных данных может повлечь за собой удаление учётной записи пользователя с Сайта, а также уничтожение записей, содержащих персональные данные, в системе обработки заказов, что может сделать невозможным предоставление услуг сервиса Оператора.
В случае отзыва Клиентом согласия на обработку своих персональных данных Компания обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты получения указанного отзыва.
Клиент предупрежден, что в случае отзыва согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6 Федерального закона «О персональных данных».
Для исполнения положений настоящей Политики Оператор вправе потребовать подтвердить личность Клиента, затребовав предоставления такого подтверждения в любой форме, которая не противоречит или согласуется с действующем законодательством Российской Федерации.
Заключительные положения.
Оператор имеет право вносить изменения в настоящую Политику. Уведомление о любом изменении настоящей Политики будет опубликовано на главной странице сайта не менее чем за 30 (тридцать) календарных дней до вступления в силу такого изменения. Продолжение использования Веб – сайта и мобильного приложения означает согласие Клиента с изменённой Политикой.