Политика обработки персональных данных

Политика обработки персональных данных на Сайте


 1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее по тексту - Политика) описывает методы использования и хранения интернет-магазином, находящимся по адресу: https://lifan-moto.ru (далее по тексту – «Сайт»), персональных данных физических лиц, посещающих Сайт.

1.2. Оператором персональных данных (далее по тексту - Оператор) на Сайте является общество с ограниченной ответственностью «Лифан северо-запад», осуществляющее продажу товаров дистанционным способом на Сайте (ИНН 3525376312; ОГРН 1163525073117; юридический адрес: 191015, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, ул. 9-я Советская, д. 4-6, литера А, помещ. 304).

1.3. В рамках настоящей Политики под персональными данными Клиентов понимается следующая информация, указываемая, в том числе при заполнении форм на Сайте и в переписке на Сайте:

  •  фамилия, имя, отчество, в том числе третьих лиц;

  •  номер контактного телефона, в том числе третьих лиц;

  •  адрес электронной почты;

  •  адрес доставки;

  •  адрес места пребывания;

  •  данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Клиента программного
    обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Клиента (или иной программе, с помощью которой осуществляется доступ к
    сервисам), технические характеристики оборудования и программного обеспечения, используемых Клиентом, дата и время доступа к сервисам, адреса запрашиваемых
    страниц
    • .
  •  данные водительского удостоверения, в том числе третьих лиц (запрашиваются при необходимости в случае доставки товара);

  •  серия и номер паспорта гражданина РФ, в том числе третьих лиц (запрашиваются при необходимости в случае доставки товара);


    • 1.4. Понятия, используемые в Политике:

     Клиент – физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее сервисы Сайта.

     Заказ – оформленный на Сайте запрос Клиента на покупку выбранного товара, а также запрос на оказание услуг по организации доставки такого товара.

     Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

     Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Платформы.

    1.5. При оплате Заказов с помощью банковских карт и счетов все операции проходят на стороне банков в специальных защищённых режимах. Никакая конфиденциальная информация о банковских картах и счетах, кроме уведомления о произведённом платеже Оператору не передаётся.

    1.6. В переписке с Оператором или в разделе отзывов Клиент может оставлять свои персональные данные. В этом случае он обязан помнить, что информация личного характера, которую он сообщает в этих разделах Сайта, видна другим пользователям Сайта и сотрудникам Оператора. Поэтому Оператор рекомендует соблюдать осторожность.

    1.7. Оператор вправе удалять любую информацию, содержащую личные данные пользователей Сайта, в случаях, предусмотренных действующим законодательством, по требованиям, при истечении срока использования персональных данных и т.п.

     2. Основания обработки персональных данных

    2.1. Обработка персональных данных осуществляется исключительно с согласия Клиента.

    2.2. При обработке персональных данных Оператор соблюдает требования действующего законодательства.

    2.3. Обработка персональных данных осуществляется только в целях, указанных в настоящей Политике.

    2.4. Персональные данные не раскрываются третьим лицам и не распространяются без согласия Клиента, за исключением случаев, предусмотренных действующим законодательством.

    2.5. Оператор обрабатывает персональные данные способом, который надлежащим образом обеспечивает их конфиденциальность и помогает предотвратить их несанкционированное распространение, копирование и т.п.

     3. Цели обработки персональных данных

    3.1. Оператор обрабатывает персональные данные Клиентов (представителей, третьих лиц) в следующих целях:

    3.1.1. Для заключения на Сайте договоров с Клиентами и исполнения таких договоров;

    3.1.2. Для организации информационного взаимодействия между клиентом и Оператором, в том числе для обратной связи, уточнения деталей исполнения Заказов, уточнения характеристик и свойств Товара;

    3.1.3. Для подтверждения достоверности и полноты персональных данных, предоставленных Клиентами;

    3.1.4. Для проведения статических и иных исследований, направленных на улучшение работы Сайта (такие исследования проводятся на основе обезличенных данных);

    3.1.5. Для предоставления Клиентам клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

    3.1.6. Для ведения статистики о пользователях и их запросах, что помогает Оператору анализировать, оценивать, улучшать свою работу, повышать качество продуктов и услуг, совершенствовать механизмы общения с Клиентами.

    3.1.7. Для автоматизированной обработки персональных данных Клиента, в том числе с использованием метрической программы Яндекс.Метрика.

     4. Политика Оператора в отношении cookie-файлов

    4.1. Сайт использует cookie-файлы или похожие технологические решения. При первом посещении Сайта Оператор просит подтвердить согласие на использование cookie-файлов в соответствии с условиями настоящего раздела.

    4.2. Сookie-файлы используются для облегчения пользования Сайтом: для оптимизации и персонализации способов предоставления услуг, для анализа и исследования услуг с целью их совершенствования, а также для показа рекламы.

    4.3. Сайт использует два вида cookie-файлов – «куки сеанса (сессии)» и «постоянные куки». Куки сеанса – это временные файлы, которые остаются на устройстве, пока Клиент не покинет Платформу. Постоянные куки остаются на устройстве в течение длительного времени, или пока Клиент вручную не удалит их (как долго сookie-файл останется на устройстве Клиента, будет зависеть от продолжительности или «срока действия» конкретного файла).

    4.4. Отключение Cookies может повлечь невозможность доступа к некоторым сервисам Сайта.

    4.5. Клиенты могут управлять браузерами, настроив их так, чтобы они отклоняли определенные типы cookie-файлов или показывали, когда Cookies отправляются.

    4.6. Согласие на использование Оператором cookie-файлов при первом посещении Сайта позволяет Оператору использовать cookie-файлы в соответствии с условиями настоящего раздела каждый раз, когда Клиент посещает Сайт.

     5. Условия, порядок и сроки обработки персональных данных

    5.1. Перед тем, как начать обработку персональных данных Клиента, Оператор предпринимает необходимые меры для ознакомления Клиентов с настоящей Политикой и получения согласия Клиента на обработку его персональных данных в соответствии с условиями Политики.

    5.2. Согласие Клиента на обработку его персональных данных, полученное Оператором при оформлении Заказа на Сайте, означает согласие Клиента на обработку его персональных данных на условиях Политики в дальнейшем при использовании сервисов Сайта.

    5.3. Оператор исходит из того, что, передавая свои персональные данные, Клиент передаёт свои собственные персональные данные. В случае если Клиент передаёт персональные данные третьего лица, Клиент должен самостоятельно получить от этого лица согласие на передачу Оператору его персональных данных и их обработку в соответствии с условиями настоящей Политики.

    5.4. Обработка персональных данных осуществляется Оператором как с использованием, так и без использования средств автоматизации, а также для автоматизированной обработки персональных данных Клиента с использованием метрической программы Яндекс.Метрика. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

    5.5. В отношении персональных данных на протяжении всего срока их обработки сохраняется конфиденциальность. Оператор обеспечивает охрану персональных данных от несанкционированного доступа к ним и не допускает их распространение, за исключением следующих случаев:

  •  передача персональных данных прямо предусмотрена законодательством (например, персональные данные должны быть предоставлены по запросу уполномоченных органов власти);

  •  персональные данные сделаны общедоступными самим Клиентом;

  •  персональные данные были переданы третьим лицам с согласия Клиента, в случаях, в порядке и на условиях, предусмотренных настоящей Политикой;

  •  персональные данные были переданы третьим лицам для исполнения заключённого между Оператором и Клиентом договора.


    • 5.6. В целях исполнения Заказа Оператор вправе передавать персональные данные Клиентов службам доставки, курьерским службам, организациям почтовой связи. Персональные данные передаются в целях исполнения Заказов.

    5.7. Оператор не проверяет достоверность предоставленных Клиентом персональных данных. При этом Оператор исходит из того, что Клиенты предоставляют достоверные и
    достаточные персональные данные, а также своевременно обновляют их.

    5.8. Оператор не обрабатывает персональные данные несовершеннолетних. В случае если Оператор получит персональные данные несовершеннолетнего, Оператор
    незамедлительно предпримет меры для их уничтожения.

    5.9. Сроки обработки (хранения) персональных данных определяются, исходя из целей обработки персональных данных, если иной срок обработки (хранения) не установлен
    применимым законодательством. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

     6. Защита персональных данных

    6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного
    и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных
    данных, а также от иных неправомерных действий в отношении персональных данных.

    6.2. К таким мерам, в частности, относятся:

    6.2.1. назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;

    6.2.2. разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;

    6.2.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

    6.2.4. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

    6.2.5. соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;

    6.2.6. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том
    числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора.

    6.3. Трансграничная передача персональных данных Клиентов не допускается.

     7. Права и обязанности Оператора

    7.1. Оператор обязан:

    7.1.1. До начала обработки Персональных данных ознакомить Клиентов с положениями настоящей Политики;

    7.1.2. По требованию Клиента или любого иного лица уточнять, блокировать или удалять обрабатываемые персональные данные, если они являются неполными,
    устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий семи рабочих дней со дня получения
    соответствующего обращения Клиента;

    7.1.3. Обеспечить неограниченный доступ к настоящей Политике путём опубликования актуальной редакции Политики на Сайте;

    7.1.4. Принимать необходимые меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
    копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

    7.1.5. В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие
    персональные данные, если иное не предусмотрено соглашением между Клиентом и Оператором либо требованиями законодательства;

    7.1.6. В случае отзыва Клиентом согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в
    срок, не превышающий тридцати дней с даты поступления указанного отзыва. Об уничтожении персональных данных Оператор уведомляет Клиента;

    7.1.7. Давать ответы на обращения Клиентов.

    7.2. Оператор имеет право:

    7.2.1. Получать от Клиентов достоверные информацию и/или документы, содержащие персональные данные;

    7.2.2. В случае отзыва Клиентом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта
    персональных данных при наличии оснований, указанных в нормах действующего законодательства;

    7.2.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством
    в области защиты персональных данных.

     8. Права Клиентов в связи с обработкой Оператором их персональных данных

    8.1. Клиент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  •  подтверждение факта обработки персональных данных Оператором;

  •  правовые основания и цели обработки персональных данных;

  •  способы обработки персональных данных;

  •  наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на
    основании договора с Оператором;

  •  перечень обрабатываемых персональных данных, относящихся к соответствующему Клиенту;

  •  сроки обработки персональных данных, в том числе сроки их хранения;

  •  иные сведения, предусмотренные законодательством.

    • 8.2. Клиент вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются устаревшими, неточными, незаконно полученными, или не являются необходимыми для заявленной цели обработки персональных данных.

     9. Дополнительные условия

    9.1. Политика действует бессрочно до замены её новой версией. Оператор вправе в любое время вносить изменения в Политику. Новая редакция Политики размещается на Сайте и вступает в силу с момента такого размещения. 9.2. Оператор рекомендует Пользователям следить за изменениями Политики путём ознакомления с её актуальной редакцией. 9.3. Во всем остальном, что не отражено напрямую в настоящей Политике, Оператор обязуется руководствоваться нормами законодательства Российской Федерации.

     10. Ответственность Сторон

    10.1. В случае неисполнения обязательств, предусмотренных Политикой, Оператор несёт ответственность за убытки, понесённые Пользователем в связи с
    неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

    10.2. В случае если Клиент передаст Оператору персональные данные третьих лиц без получения соответствующего разрешения, ответственность за такие действия
    несёт сам Клиент.

    10.3. В случае предоставления Клиентом недостоверных персональных данных, он несёт риск наступления неблагоприятных последствий, являющихся следствием
    предоставления недостоверных данных.

     11. Разрешение споров

    11.1. До обращения в суд с иском по спорам, возникающим из отношений между Клиентом и Оператором, обязательным является предъявление претензии
    (письменного предложения о добровольном урегулировании спора).

    11.2. Получатель в течение 15 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

    11.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.