Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «Нуттис» (далее — «Оператор» и/или «Компания») с целью детального описания подходов к обработке персональных данных, которые Оператор собирает и обрабатывает в ходе использования Вами веб-сайта https://nattys.ru (далее — «Сайт»).

1.2. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.3. Обрабатывая Ваши персональные данные в связи с использованием Сайта, Оператор выступает в качестве оператора персональных данных и руководствуется требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных (в частности, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и др.).

1.4. Данная Политика регулируется российским правом.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях, пользователях и клиентах Сайта.

2. Основные понятия, используемые в Политике

Ниже Вы найдете разъяснения некоторых терминов, используемых в Политике:

Оператор персональных данных — Общество с ограниченной ответственностью «Нуттис» (ОГРН: 1167746865252, ИНН: 7726386741), юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Субъектом персональных данных являетесь Вы, пользователь Сайта.

Конфиденциальность персональных данных — обязательное для соблюдения Оператора и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного основания, установленного федеральным законом.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Неавтоматизированная обработка персональных данных — любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных.

Файлы cookie — небольшие файлы данных, которые хранятся на устройстве Пользователя и используются для записи определённых действий на Сайте.

3. Какие категории персональных данных мы обрабатываем и для каких целей

Вы можете использовать наш Сайт для изучения содержащейся на нем информации. Все это Вы можете делать, не предоставляя нам каких-либо сведений о себе, и мы не будем обрабатывать Ваши персональные данные, за исключением сведений, собираемых автоматически (как описано в Разделе 8 настоящей Политики). Мы также не будем обрабатывать Ваши биометрические персональные данные и специальные категории персональных данных.

При этом на нашем Сайте представлены некоторые функции, которые Вы сможете использовать, только если мы будем обрабатывать Ваши персональные данные. В таком случае мы будем обрабатывать только те данные, которые Вы нам сами предоставите, за исключением сведений, собираемых автоматически (как указано в Разделе 8 настоящей Политики). Мы не будем получать Ваши персональные данные от третьих лиц и не будем обрабатывать такие данные.

Ниже мы указали те случаи, в которых мы обрабатываем Ваши персональные данные в связи с использованием Сайта, а также какие персональные данные и для каких целей мы обрабатываем.

3.1. Оформление и исполнение заказов (в том числе резервирование товаров)

3.2. Регистрация и идентификация Пользователя на Сайте

3.3. Обратная связь и информационная поддержка

3.4. Направление информационных и рекламных сообщений (рассылка)

Мы запросим Ваше согласие на обработку Ваших персональных данных для целей направления Вам маркетинговых и иных информационных материалов при оформлении подписки. Мы не будем направлять Вам такие материалы, если Вы не предоставите нам свое явно выраженное согласие. Более того, в любое время Вы можете отозвать свое согласие на обработку Ваших данных для целей направления Вам маркетинговых и иных информационных материалов. Мы также обеспечим, чтобы при получении от нас каждого письма маркетингового характера Вы имели возможность отказаться от дальнейшего получения таких сообщений в будущем.

3.5. Аналитика и улучшение работы Сайта

4. Законные основания обработки Ваших персональных данных

Оператор обрабатывает персональные данные только при наличии законных оснований для их обработки. Помимо законных оснований, описанных выше в Разделе 3 настоящей Политики, Оператор обрабатывает Ваши персональные данные в следующих случаях:

4.1. Для выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4.2. Для исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому Вы являетесь, а также для заключения договора по Вашей инициативе или договора, по которому Вы будете являться выгодоприобретателем или поручителем.

4.3. Для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных федеральным законодательством Российской Федерации.

4.4. Иные законные основания, предусмотренные законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Согласие Пользователя на обработку его персональных данных оформляется отдельным документом и не может быть частью пользовательского соглашения, договора оферты или иного документа.

5.2. Согласие должно быть:

• конкретным — содержать точный перечень данных и целей их обработки;
• информированным — Пользователь должен понимать, на что именно он соглашается;
• сознательным — Пользователь даёт согласие свободно, своей волей и в своём интересе;
• однозначным — выраженным через активное действие (например, проставление отметки в изначально неотмеченном чек-боксе).

5.3. Для каждой цели обработки, требующей согласия, оформляется отдельное согласие.

5.4. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от других согласий на обработку его персональных данных.

5.5. Обработка персональных данных третьими лицами. Для целей обработки персональных данных Оператор вправе привлекать третьих лиц — специалистов, консультантов, а также поставщиков информационных систем и ИТ-инфраструктуры, обеспечивая при этом конфиденциальность и защищенность Ваших персональных данных.

5.5.1. При привлечении третьих лиц в целях обработки персональных данных от своего имени, Оператор, будучи оператором Ваших персональных данных, обеспечивает соблюдение указанными третьими лицами конфиденциальности в отношении Ваших данных, а также принятие ими необходимых организационных, юридических и технических мер их защиты.

5.5.2. Привлекаемые нами третьи лица обрабатывают Ваши персональные данные исключительно для целей оказания нам соответствующих услуг и путем совершения определённых нами операций с Вашими персональными данными. Ни при каких обстоятельствах такие лица не должны осуществлять обработку Ваших персональных данных для целей, противоречащих целям, указанным в данной Политике.

5.5.3. Оператор может передавать персональные данные в следующих случаях (если это необходимо в соответствии с применимым законодательством или не противоречит ему):

• для соблюдения требований применимого законодательства, решений судов, запросов компетентных государственных органов;
• в связи с проводимым расследованием;
• в целях расследования или оказания помощи в предотвращении любого нарушения применимого законодательства, а также настоящей Политики;
• для защиты прав, имущества и обеспечения безопасности Оператора и работников, Пользователей Сайта или других лиц;
• в иных случаях в соответствии с применимым законодательством.

Если Вы хотите получить больше информации относительно третьих лиц, которые участвуют в обработке Ваших персональных данных и (или) которым Ваши данные передаются, пожалуйста, направьте соответствующий запрос по адресу электронной почты, указанному в Разделе 13, и мы направим Вам требуемую информацию.

5.6. Локализация баз данных. При сборе Ваших персональных данных мы соблюдаем так называемое требование локализации баз данных, то есть делаем так, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение Ваших персональных данных осуществлялись с использованием баз данных, находящихся на территории России.

5.7. Трансграничная передача.

5.7.1. Трансграничная передача персональных данных осуществляется только при наличии соответствующих правовых оснований и после уведомления Роскомнадзора.

5.7.2. До начала трансграничной передачи Оператор убеждается, что иностранным государством обеспечивается надежная защита прав субъектов персональных данных.

6. Как мы обрабатываем Ваши персональные данные

6.1. Мы обрабатываем Ваши персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

6.2. При обработке Ваших персональных данных мы совершаем следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7. Сроки хранения и порядок уничтожения

7.1. Мы обрабатываем Ваши персональные данные не дольше, чем это требуется для достижения целей их обработки, указанных в Политике.

7.2. После достижения целей обработки персональных данных Оператор уничтожит персональные данные (а также обеспечит их уничтожение привлечёнными к обработке третьими лицами) в течение 30 дней.

7.3. Мы также прекратим обработку Ваших персональных данных (а также обеспечим их уничтожение привлечёнными к обработке третьими лицами) в случае, если Вы отзовете свое согласие на обработку данных (в случаях, когда согласие является единственным законным основанием для обработки Ваших персональных данных).

7.4. Обращаем Ваше внимание на то, что мы можем в некоторых случаях продолжить обработку Ваших данных после отзыва Вашего согласия, когда это требуется для выполнения наших обязанностей, возникающих в силу применимого законодательства, или когда обработка необходима для осуществления прав и законных интересов Оператора и (или) третьих лиц.

8. Информация о Вас, собираемая автоматически. Использование файлов cookie

В целях улучшения работы Сайта Оператор вправе использовать технологию cookies. Оператор понимает, что в определенной степени файлы cookies должны рассматриваться в качестве персональных данных, и работа с ними должна регулироваться соответствующим законодательством. В этом разделе Политики Вы можете узнать, что такое файлы cookies и как Оператор их использует.

8.1. Что такое файлы cookies?

Cookies — это маленькие файлы данных, которые Сайт хранит на Вашем устройстве и использует для записи определенных действий на Сайте, путем хранения данных, которые могут быть обновлены и восстановлены. Эти файлы хранятся на Вашем устройстве и содержат данные, которые не наносят ущерба Вашему оборудованию. Они используются для записи Ваших предпочтений, таких как выбранный язык и данные доступа, а также для персонализации Сайта. Cookies могут также использоваться для хранения информации о том, как Вы используете сайт.

8.2. Какие типы cookies использует Оператор и для каких целей?

Сессионные файлы cookies: временные файлы cookies, которые хранятся среди файлов cookies Вашего браузера до тех пор, пока Вы не покинете страницу; эти файлы не хранятся на Вашем жестком диске. Сведения, получаемые с помощью этих файлов, помогают нам анализировать направления сетевого трафика. В конечном итоге они позволяют Оператору улучшить содержание Сайта и упростить его использование.

Постоянные файлы cookies: эти файлы хранятся на жестком диске компьютера, и Сайт распознает их каждый раз, когда Вы заходите на него. У постоянных файлов cookies есть определенный срок действия. После истечения этого срока действия они перестают функционировать. Постоянные файлы cookies позволяют Сайту запоминать информацию и настройки для последующих визитов пользователей, делая таким образом просмотр сайтов более удобным и быстрым.

Технические файлы cookies: технические файлы cookies необходимы для правильной работы Сайта и корректного использования различных предлагаемых на нем персональных возможностей и услуг. Например, такие cookies могут использоваться для технической поддержки работы сессии, контроля времени отклика, работы или подтверждения персональных предпочтений, использования элементов безопасности, передачи данных через социальные сети и т.д.

Файлы cookies для персонализации: эти файлы cookies позволяют Вам выбрать или персонализировать определенные свойства Сайта, например, посредством определения языка, региональной конфигурации или типа браузера.

Аналитические файлы cookies: Оператор использует cookies для получения сведений о настройках браузеров и для анализа Вашего поведения на Сайте для целей улучшения производительности Сайта.

Файлы cookies социальных сетей: чтобы облегчить Вам возможность делиться контентом с Сайта посредством различных социальных сетей на Сайте расположены специальные кнопки. Наличие таких кнопок может означать, что социальная сеть, с которой они связаны, устанавливает файлы cookies, которые не находятся под контролем Оператора. Оператор рекомендует Вам регулярно читать правила всех социальных сетей в отношении конфиденциальности и использования файлов cookies.

Может оказаться, что некоторые файлы cookies, используемые на данном сайте, не имеют отношения к Оператору. Это связано с тем, что на некоторых страницах расположены элементы, полученные со страниц третьих лиц. Так как эти элементы получены с других страниц, Оператор не может контролировать конфигурацию этих файлов cookies. Если Вы хотите изменить свои предпочтения в отношении конфигурации файлов cookies, Вам следует обратиться за получением соответствующих сведений на сайты таких третьих лиц.

8.3. Ваши возможности в части управления cookies

Мы попросим Ваше отдельное согласие на обработку файлов cookies. Если Вы не предоставите такое согласие, то мы будем обрабатывать только технические файлы cookies, которые необходимы для правильного функционирования нашего Сайта.

Вы также можете в любой момент отозвать свое согласие на обработку файлов cookies и удалить файлы cookies, хранящиеся на Вашем компьютере, изменив настройки своего браузера. Ниже Вы найдете ссылки на дополнительную информацию о том, как изменить настройки соответствующего браузера:

• Chrome (RU): support.google.com/chrome
• Explorer (RU): support.microsoft.com
• Firefox (RU): support.mozilla.org
• Safari (RU): support.apple.com
• Яндекс (RU): browser.yandex.ru

Наконец, если Вы хотите контролировать процесс установки файлов cookies, Вы можете установить в свой браузер специальные программы или дополнения, известные как инструменты запрета отслеживания, позволяющие Вам выбирать, какие файлы cookies Вы разрешаете хранить на своем устройстве.

9. Какие меры по защите Ваших персональных данных принимает Оператор?

Одним из ключевых принципов обработки Ваших персональных данных Оператором является обеспечение их конфиденциальности и защищенности. Для этого Оператор принимает и будет принимать технические, юридические и организационные меры безопасности в отношении Ваших персональных данных, в частности:

• 9.1. Назначает лицо, ответственное за организацию обработки персональных данных, а также лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.
• 9.2. Принимает локальные нормативные акты в отношении обработки персональных данных.
• 9.3. Заключает договоры с лицами, обрабатывающими персональные данные по поручению Оператора, в соответствии с требованиями Федерального закона «О персональных данных».
• 9.4. Оценивает вред, который может быть причинен пользователям Сайта в случае нарушения законов Российской Федерации о защите данных, соотносит указанный вред и принимаемые меры, направленные на обеспечение защиты персональных данных.
• 9.5. Знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора по вопросам обработки персональных данных и (или) проводит обучение указанных работников.
• 9.6. Ведет постоянно обновляемые записи обо всех лицах, имеющих право доступа к системам, в которых хранятся персональные данные, с указанием процедур обработки данных, которые они имеют право осуществлять.
• 9.7. Предоставляет неограниченный доступ к настоящей Политике.
• 9.8. Защищает от неконтролируемого проникновения помещения, в которых размещена информационная система, где обрабатываются Ваши персональные данные (в том числе, путем установления замков на дверях помещений, системы контроля доступом, использования системы видеонаблюдения в разрешенных законом случаях).
• 9.9. Защищает информацию с помощью специальных средств защиты данных (в том числе, путем использования программного брандмауэра, современных методов обмена данными, реализации защищенного удаленного доступа через внешние информационно-коммуникационные сети).
• 9.10. Вводит надлежащие механизмы, включая имена пользователей и секретные пароли, чтобы обеспечить доступ к персональным данным исключительно лицам, имеющим право доступа к таким данным, причем в той мере, в какой им необходимо иметь такой доступ для осуществления их обязанностей.
• 9.11. Проверяет и принимает меры к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности.
• 9.12. Обеспечивает применение процедур направления отчетов и разрешения проблем, а также мер, принятых для обеспечения уровня безопасности, установленного настоящей Политикой.
• 9.13. Устанавливает антивирусные программы с целью защиты персональных данных.
• 9.14. Устанавливает разграниченный доступ к персональным данным, обрабатываемым в информационной(-ых) системе(-ах) Оператора.
• 9.15. Ведет постоянно обновляемые журналы происшествий, в которых указываются имя ответственного лица (лиц), время происшествия, последствия (если таковые имеются) и предпринятые действия в случае нарушения безопасности персональных данных.
• 9.16. Вводит надлежащие процедуры резервирования и восстановления персональных данных.
• 9.17. Обеспечивает регулярное резервное копирование персональных данных.
• 9.18. Ограничивает неуспешные попытки доступа к информационной системе.
• 9.19. Осуществляет блокирование и удаление учетных записей уволенных работников, которые имели доступ к персональным данным для выполнения должностных обязанностей.
• 9.20. Обеспечивает бесперебойное питание устройств, используемых для доступа к информационной системе.
• 9.21. Регламентирует и контролирует использование в информационной системе мобильных устройств.
• 9.22. Хранит материальные носители персональных данных в несгораемых металлических шкафах и сейфах в соответствии с требованиями законодательства Российской Федерации.
• 9.23. При неавтоматизированной обработке персональные данные обособляются от иной информации путем фиксации на отдельных материальных носителях либо в специальных разделах или полях форм и бланков, которые могут содержать персональные данные.
• 9.24. При неавтоматизированной обработке Оператор не допускает фиксацию на одном материальном носителе данных, цели обработки которых заведомо не совместимы. При такой обработке для персональных данных, обрабатываемых с несовместимыми целями, используются различные материальные носители, хранящиеся отдельно друг от друга.
• 9.25. Работники Оператора, осуществляющие неавтоматизированную обработку персональных данных, информируются об особенностях и правилах осуществления такой обработки.

Оператор принимает другие необходимые юридические, организационные и технические меры по защите персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении персональных данных, в частности, меры, предусмотренные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Постановлением Правительства от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и другими нормативными правовыми актами.

10. Ваши права в связи с обработкой персональных данных

У Вас есть следующие права в отношении обработки персональных данных Оператором:

10.1. Отозвать согласие на обработку Ваших персональных данных.

10.2. Требовать от Оператора уточнения, исключения или исправления, а также блокирования и уничтожения неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных.

10.3. Получать доступ к своим персональным данным и, в частности, получать от Оператора следующие сведения:

• категории обрабатываемых персональных данных;
• цели обработки персональных данных;
• сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников Оператора);
• перечень обрабатываемых Ваших персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• иные сведения в соответствии с действующим законодательством Российской Федерации.

10.4. Требовать извещения Оператора всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

10.5. Осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.

Для отзыва согласия на обработку персональных данных Вам необходимо направить соответствующий запрос по адресу электронной почты, указанному в Разделе 13. После отзыва Вашего согласия мы прекратим обработку данных, уничтожим персональные данные, а также обеспечим их уничтожение привлеченными к обработке третьими лицами (за исключением случаев, если дальнейшая обработка требуется в соответствии с применимым законодательством или может осуществляться на ином законном основании).

11. Веб-сайты третьих лиц

Сайт может содержать ссылки на веб-сайты третьих лиц, в то же время сторонние веб-сайты также могут отсылать к нашему Сайту. Оператор не несет ответственности за обработку Ваших персональных данных на таких сторонних веб-сайтах, политики и практики, применяемые их владельцами, администраторами или другими лицами, в отношении обработки персональных данных пользователей. В связи с этим мы настоятельно рекомендуем ознакомиться с условиями пользования и политикой конфиденциальности каждого стороннего веб-сайта, который Вы посещаете.

12. Изменение Политики конфиденциальности

Оператор оставляет за собой право изменять и обновлять настоящую Политику. Если мы примем решение изменить или обновить нашу Политику, мы опубликуем эти изменения здесь, чтобы Вы всегда знали, как мы обрабатываем Ваши персональные данные.

В случае каких-либо изменений в нашей Политике Вы будете уведомлены об этом по электронной почте. Если какие-либо изменения настоящей Политики потребуют в соответствии с применимым законодательством получения Вашего согласия на дальнейшую обработку данных в соответствии с измененными условиями Политики, направляя Вам уведомление, мы попросим у Вас такое согласие и предоставим возможность.

13. Контактная информация Оператора

13.1. Полное наименование: Общество с ограниченной ответственностью «Нуттис»

13.2. Сокращённое наименование: ООО «Нуттис»

13.3. ОГРН: 1167746865252

13.4. ИНН/КПП: 7726386741 / 772901001

13.5. Юридический адрес: 121471, г. Москва, вн.тер.г. муниципальный округ Очаково-Матвеевское, ул. Рябиновая, д. 53, этаж/помещ. 3/I, ком. 25

Для запросов, связанных с обработкой персональных данных: hello@nattys.ru

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены её новой версией.

Согласие на обработку персональных данных

Согласие оформляется через отдельный чекбокс в каждой форме, где собираются данные пользователя. Чекбокс пустой по умолчанию. Согласие на обработку персональных данных и согласие на рассылку — разные чекбоксы.

Согласие на получение рекламных рассылок