Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сайт, размещённый в сети Интернет по адресу https://a2sport.ru/ (далее — Сайт), может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.
Оператором персональных данных (далее — Оператор) является:
Индивидуальный предприниматель Кузнецов А.В.
ОГРНИП: 319508100169291
ИНН: 504215842978
Адрес регистрации: 141313, Московская область, г. Сергиев Посад, ул. 8 Марта, д. 20
Контактный e-mail для вопросов обработки персональных данных: info@a2sport.ru
Контактный телефон: +7 (901) 059-95-10
Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В отношении форм сбора персональных данных (заявки, обратная связь, подписки) простого факта использования Сайта недостаточно — согласие на обработку персональных данных предоставляется Пользователем отдельно, путём проставления отметки в соответствующем поле формы, и не считается данным по умолчанию. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и от передачи Оператору своих персональных данных.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных, и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя Сайта.
1.2. Для целей настоящей Политики используются следующие термины:
«персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
«обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
«Пользователь» — любое физическое лицо, посещающее Сайт и/или использующее его сервисы (формы обратной связи, заявки, подписки);
«cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе.
1.3. Под персональной информацией Пользователя, обрабатываемой в рамках настоящей Политики, понимаются:
1.3.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при заполнении форм на Сайте (заявка на получение прайс-листа, форма обратной связи, подписка на рассылку), а именно: имя, номер телефона, адрес электронной почты. Состав данных может изменяться в зависимости от конкретной формы; обязательные для заполнения поля отмечены на Сайте специальным образом.
1.3.2. Данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация (подробнее — раздел 6 настоящей Политики).
1.4. Настоящая Политика применяется только к Сайту https://a2sport.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в том числе за корректность обработки персональных данных такими третьими лицами.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.
2. Цели обработки персональных данных
2.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов Сайта, исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определённого срока.
2.2. Персональные данные Пользователя обрабатываются в следующих целях:
2.2.1. Идентификация Пользователя, обратившегося через форму на Сайте.
2.2.2. Установление обратной связи с Пользователем, включая обработку заявок, запросов, направление ответов на обращения и предоставление запрошенной информации (например, прайс-листа).
2.2.3. Заключение и исполнение договоров (оказание услуг, продажа товаров) с Пользователем.
2.2.4. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении вопросов, связанных с использованием Сайта или услуг Оператора.
2.2.5. Направление Пользователю уведомлений о продуктах, услугах, специальных предложениях и событиях — исключительно при наличии отдельного согласия Пользователя на получение такой информации.
2.2.6. Проведение статистических и иных исследований на основе обезличенных данных.
2.2.7. Обеспечение безопасности Сайта и предотвращение мошеннических действий.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты;
3.1.2. согласия Пользователей на обработку их персональных данных, предоставляемые при заполнении форм на Сайте;
3.1.3. договоры, заключаемые между Оператором и Пользователем (субъектом персональных данных);
3.1.4. учредительные документы Оператора и требования законодательства РФ, обязывающие Оператора хранить и предоставлять определённые сведения (в частности, требования бухгалтерского и налогового учёта).
3.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы, расположенные на Сайте, либо направленные Оператору по электронной почте, при условии проставления Пользователем отдельной отметки о согласии на обработку персональных данных.
3.3. Оператор обрабатывает обезличенные данные о Пользователе (в том числе данные файлов cookie) в случае, если это разрешено в настройках браузера Пользователя, и при условии получения согласия Пользователя в порядке, описанном в разделе 6 настоящей Политики.
3.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие даётся в отношении конкретных, заранее определённых целей обработки, указанных в форме сбора данных.
4. Условия обработки персональных данных и её передачи третьим лицам
4.1. Оператор хранит персональные данные Пользователей на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
4.2. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.3. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.3.1. Пользователь выразил отдельное согласие на такие действия.
4.3.2. Передача необходима для использования Пользователем определённого сервиса Сайта либо для исполнения соглашения или договора с Пользователем (в частности, курьерским и логистическим службам — для доставки заказа, платёжным системам — для приёма оплаты).
4.3.3. Передача предусмотрена законодательством Российской Федерации в рамках установленной законом процедуры (по мотивированному запросу государственных органов).
4.3.4. В целях функционирования Сайта Оператор может привлекать третьих лиц — операторов хостинга, сервисов веб-аналитики и сервисов рассылок — на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований законодательства РФ о персональных данных. Актуальный перечень таких сервисов, используемых Оператором на Сайте, приведён в разделе 6 настоящей Политики.
4.3.5. В случае продажи или иной передачи бизнеса (полностью или в части), связанного с Сайтом, к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.4. Трансграничная передача персональных данных. Если для функционирования отдельных сервисов Сайта используются организации, находящиеся за пределами территории Российской Федерации (трансграничная передача данных), такая передача осуществляется Оператором только при соблюдении требований статьи 12 Закона о персональных данных, включая (при необходимости) направление соответствующего уведомления в Роскомнадзор до начала трансграничной передачи, либо с отдельного согласия Пользователя на трансграничную передачу его персональных данных.
4.5. Обработка персональных данных Пользователей осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации либо без использования таких средств, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.6. Сроки хранения персональных данных. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, указанных в разделе 2 настоящей Политики, а именно:
— данные, предоставленные через форму заявки/обратной связи — не более 3 (трёх) лет с даты последнего обращения Пользователя, если более длительный срок хранения не установлен законодательством РФ (в частности, требованиями бухгалтерского и налогового учёта, законодательства о рекламе) либо если Пользователь не отозвал согласие ранее;
— данные, обрабатываемые на основании отдельного согласия на получение рекламно-информационных материалов, — до момента отзыва такого согласия Пользователем;
— обезличенные данные, полученные с помощью cookie и аналитических систем, — в соответствии со сроками хранения, установленными соответствующим сервисом аналитики (как правило, не более 26 месяцев).
По истечении указанных сроков, а также при получении Оператором уведомления Пользователя об отзыве согласия на обработку персональных данных, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ, в срок, не превышающий 30 (тридцати) дней с момента наступления соответствующего основания, либо в срок, прямо установленный Законом о персональных данных для конкретного случая (например, 10 рабочих дней — при отзыве согласия в порядке ст. 9 Закона о персональных данных).
4.7. Уведомление об отзыве согласия на обработку персональных данных направляется Пользователем на адрес электронной почты: info@a2sport.ru либо путём письменного обращения по адресу: 141313, Московская область, г. Сергиев Посад, ул. 8 Марта, д. 20.
4.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных, а в случаях, предусмотренных законодательством РФ, — уполномоченный орган по защите прав субъектов персональных данных, в установленные законом сроки.
4.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в объёме, установленном статьёй 19 Закона о персональных данных.
4.10. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно ознакомиться с указанными документами. Оператор не несёт ответственности за действия таких третьих лиц.
5. Ответственный за организацию обработки персональных данных
5.1. В соответствии со статьёй 22.1 Закона о персональных данных Оператор назначает лицо, ответственное за организацию обработки персональных данных.
5.2. Обязанности ответственного за организацию обработки персональных данных исполняет Индивидуальный предприниматель Кузнецов А.В. (либо иное лицо, назначенное соответствующим приказом Оператора). Контакты для обращений по вопросам обработки персональных данных: info@a2sport.ru.
5.3. Ответственный за организацию обработки персональных данных обязан: осуществлять внутренний контроль за соблюдением законодательства РФ о персональных данных, в том числе требований к защите персональных данных; доводить до сведения работников Оператора положения законодательства РФ о персональных данных и настоящей Политики; организовывать приём и обработку обращений и запросов субъектов персональных данных.
6. Файлы cookie и аналогичные технологии
6.1. Сайт использует файлы cookie и аналогичные технологии (веб-маяки, локальное хранилище браузера) для обеспечения работоспособности Сайта, аналитики посещаемости и, при наличии согласия Пользователя, для рекламных целей.
6.2. Используемые на Сайте cookie разделяются на следующие категории:
— строго необходимые (технические) cookie — обеспечивают базовую работу Сайта (навигация, работа форм) и не требуют согласия Пользователя;
— аналитические cookie — используются для сбора обезличенной статистики посещаемости Сайта (например, сервисами веб-аналитики) и устанавливаются только после получения согласия Пользователя;
— рекламные cookie — используются для показа релевантной рекламы и ретаргетинга и устанавливаются только после получения согласия Пользователя.
6.3. При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) с кратким описанием используемых категорий cookie и возможностью принять все cookie либо разрешить использование только строго необходимых cookie. Аналитические и рекламные cookie не устанавливаются и соответствующие скрипты не запускаются до получения явного согласия Пользователя.
6.4. Пользователь может изменить своё решение относительно cookie в любой момент через настройки cookie-баннера на Сайте либо через настройки своего браузера (включая полный запрет сохранения cookie), учитывая, что отключение отдельных cookie может повлиять на работоспособность некоторых сервисов Сайта.
6.5. Актуальный перечень используемых на Сайте сервисов веб-аналитики и рекламных систем (например, Яндекс.Метрика, Google Analytics и аналогичные) публикуется непосредственно в интерфейсе cookie-баннера и/или в настоящем разделе по мере подключения таких сервисов Оператором.
7. Права и обязанности сторон
7.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных — продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
7.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
— публиковать и обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— прекратить передачу (распространение, предоставление, доступ), прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
7.3. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
7.4. Субъект персональных данных обязан:
— предоставлять достоверные данные о себе (лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ);
— своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
8. Ответственность сторон
8.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная информация:
8.2.1. стала публичным достоянием до её утраты или разглашения;
8.2.2. была получена от третьей стороны до момента её получения Оператором;
8.2.3. была разглашена с согласия Пользователя.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: info@a2sport.ru.
10.3. Действующая редакция Политики конфиденциальности размещена на странице по адресу: https://a2sport.ru/privacy (либо иной странице Сайта, указанной в подвале Сайта).