Политика в отношении обработки персональных данных покупателей интернет-магазина "Бриллианты Якутии"

1. Основные определения

Общество (Оператор) - акционерное общество «Комдрагметалл Республики Саха (Якутия)» (АО «Комдрагметалл РС(Я)», ОГРН 1191447008719, ИНН/КПП 1435343333/143501001, юридический/фактический адрес: 677018, г. Якутск, ул. Кирова, 12), организующее и осуществляющее обработку и защиту Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

Политика – настоящая Политика в отношении обработки Персональных данных покупателей интернет-магазин Общества, составленное в соответствии с ФЗ «О персональных данных» и устанавливающая порядок получения, обработки, использования, хранения и гарантии конфиденциальности Персональных данных Пользователей.

Персональные данные - любая информация, размещенная на Сайте, относящаяся к определённому или определяемому на основании такой информации физическому лицу, позволяющая его идентифицировать и содержащая:

- Персональную информацию, которую Пользователь самостоятельно предоставляет о себе Оператору при регистрации (создании Учетной записи) или в процессе использования Сервисов. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

- Данные, автоматически передаваемые Оператору с помощью установленного на компьютере или мобильном устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookies, адреса запрашиваемых страниц Сайта и иная подобная информация.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Конфиденциальность Персональных данных - обязательное для соблюдения Обществом или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.

Сайт - совокупность связанных между собой веб-страниц и сервисов интернет-магазина «Бриллианты Якутии», размещённых в сети Интернет по уникальному адресу (URL): www.diamondsofyakutia.ru, правообладателем которого является Общество.

Программа лояльности - сервис Общества, обеспечивающий индивидуализированные скидки и предложения для покупателей Общества.

Пользователь (Покупатель) - дееспособное физическое лицо, использующее Сайт и/или Программу лояльности, и/или прошедшее регистрацию, и/или оформившее заказ на Сайте в порядке и на условиях, установленных правилами Сайта.

Учетная запись (профиль, аккаунт, Личный кабинет)— персональная страница Пользователя, где хранится совокупность данных о Пользователе, необходимая для его опознавания (аутентификации) и предоставления доступа к его личным данным и настройкам. В Личном кабинете хранятся данные о самом Пользователе (личные данные) и его действиях на Сайте (заявки, история покупок, записи, оплаты, избранное, настройки). Создание Учетной записи необходимо для предоставления доступа к сервисам Сайта. Доступ к Личному кабинету имеет лишь Пользователь.

Распространение персональных данных - действия, направленные на передачу персональных данных определённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Использование персональных данных - действия (операции) с персональными данными, совершаемые Обществом в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных Пользователя (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных Пользователей и (или) в результате которых уничтожаются материальные носители персональных данных Пользователей.

Файлы cookie (куки) - это небольшие фрагменты данных, отправляемые веб-сервером при первом посещении Сайта и хранимые на устройстве Пользователя. При каждом последующем открытии страниц Сайта браузер автоматически пересылает эти данные веб-серверу. Файлы cookie используются для сохранения настроек просмотра, идентификации Пользователя (например, чтобы не требовать повторный ввод логина и пароля), предоставления персонализированного контента, а также в исследовательских и статистических целях для улучшения сервиса Сайта.

IP-адрес - уникальный идентификатор (сетевой адрес) устройства (компьютера или мобильного устройства), подключённого к локальной сети или сети Интернет.

Обезличенные Персональные данные - Персональные данные, принадлежность которых конкретному субъекту Персональных данных невозможно определить без использования дополнительной информации.

Сервисы веб-аналитики (Яндекс.Метрика) - сторонние интернет-сервисы, которые с помощью технологий cookies и сбора системной информации помогают Обществу анализировать трафик и поведение Пользователей на Сайте.

2. Общие положения

2.1. Политика действует в отношении Персональных данных, собираемых Обществом на Сайте, а также в рамках Программы лояльности. Целью Политики является обеспечение защиты и прав свобод человека при обработке его Персональных данных.

2.2. Использование Сайта либо Программы лояльности Пользователем означает согласие с настоящей Политикой и условиями обработки Персональных данных Пользователя.

2.3. Пользование любыми функциональными возможностями Сайта, включая регистрацию на Сайте, оформление заказа, использование иных сервисов Сайта, означает безоговорочное принятие Пользователем настоящей Политики, указанных в ней порядка и условий, целей сбора и обработки Персональных данных.

В случае несогласия Пользователя с настоящей Политикой ему следует незамедлительно прекратить любое пользование Сайтом.

Согласие Пользователя с условиями настоящей Политики считается полученным Обществом с момента заполнения Пользователем необходимых полей конкретной формы обратной связи и совершения действий по отправке указанных сведений Обществу.

2.4. Общество не проверяет достоверность Персональных данных, предоставляемых Пользователем.

2.5. Настоящая Политика регулирует обработку всех Персональных данных Пользователей, получаемых Обществом в процессе использования ими Сайта, и применяется исключительно в отношении данного Сайта. Оператор не несет ответственности за информацию, размещенную на Сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.6.  Политика устанавливает порядок получения, учета, обработки, передачи, накопления, хранения и уничтожения документов, содержащих сведения, отнесенные к персональным данным Пользователя интернет-магазина «Бриллианты Якутии», расположенного в сети Интернет по адресу www.diamondsofyakutia.ru, защиты персональных данных Пользователей от несанкционированного доступа и разглашения.

2.7. Персональные данные Пользователя являются конфиденциальной, строго охраняемой информацией.

2.8. Сайт и программа лояльности не предназначены для использования несовершеннолетними лицами. Общество сознательно не предоставляет сервисы и сознательно не собирает личную информацию от лиц моложе совершеннолетнего возраста.

2.9. Правовыми основаниями обработки Персональных данных Обществом являются:

2.9.1. Правила продажи товаров при дистанционном способе продажи товара по договору розничной купли-продажи, утвержденными Постановлением Правительства Российской Федерации от 31 декабря 2020 года № 2463.

2.9.2. Заключение и исполнение договора (публичной оферты), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»). В рамках данного основания обрабатываются данные, необходимые для оформления заказа, его доставки, оплаты и возврата.

2.9.3. Согласие Пользователя на обработку его Персональных данных (Приложение 1 к настоящей Политике), предоставляемое в явной и однозначной форме. В рамках данного основания обрабатываются данные для целей маркетинга, рекламной деятельности, улучшения качества обслуживания и работы Сайта, включая сбор отзывов и ответов на вопросы.

2.9.4. Выполнение обязанностей, возложенных законодательством на Общество. В рамках данного основания обрабатываются данные, необходимые для соблюдения требований Федерального закона от 07.08.2001 №115-ФЗ, налогового, бухгалтерского законодательства и иных нормативных правовых актов.

2.9.5. Общество обрабатывает персональные данные Пользователя только в случае их заполнения и отправки Пользователем самостоятельно при использовании любых функциональных возможностей Сайта, включая регистрацию на Сайте, оформление заказа, использование иных сервисов Сайта

Общество обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

Субъект Персональных данных самостоятельно принимает решение о предоставлении его Персональных данных и дает согласие свободно, своей волей и в своем интересе.

3. Принципы обработки Персональных данных

3.1. Общество гарантирует, что обработка персональных данных Пользователей производится в соответствии с законодательством РФ. Основными принципами Общества при обработке Персональных данных являются:

3.1.1. Законность целей и способов обработки персональных данных и добросовестность;

3.1.2. Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

3.1.3. Соответствие объема и характера обрабатываемых Персональных данных, способов обработки персональных данных заявленным целям обработки Персональных данных;

3.1.4. Недопустимость обработки Персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных;

3.1.5. Недопустимость объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.6. Принятие необходимых мер по обеспечению точности Персональных данных, их достаточности и актуальности по отношению к целям обработки Персональных данных;

3.1.7. Обработка Персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными целями, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Содержание и объем обрабатываемых Персональных данных

4.1. Персональные данные, предоставляемые Пользователем Обществу и разрешённые Пользователем к обработке в рамках настоящей Политики, включают в себя:
1. фамилия, имя, отчество Пользователя;
2. контактный номер телефона Пользователя;
3. адрес электронной почты (e-mail) Пользователя;
4. дата рождения Пользователя;
5. пол;
6. адрес доставки товара (места проживания/регистрации);
7. пароль для доступа на Сайт в зашифрованном виде;
8. данные, необходимые для соблюдения требований Федерального закона «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» от 07.08.2001 №115-ФЗ, а именно: ИНН, паспортные данные, а также иная информация, необходимая для выполнения обязательств Общества перед Пользователем.

4.2. На Сайте также происходит сбор и обработка обезличенных данных о посетителях, которые автоматически передаются Пользователем при посещении страниц Сайта, а именно:
1. IP-адрес;
2. MAC-адрес;
3. информация из файлов cookies;
4. геолокация Пользователя;
5. внешний источник перехода на сайт;
6. устройство Пользователя, включая модель и производителя устройства;
7. операционная система;
8. Интернет-провайдер Пользователя;
9. язык браузера;
10. тип и версия браузера;
11. размер экрана Пользователя;
12. информация о браузере или иной программе, которая позволяет показывать и видеть рекламную информацию;
13. время доступа;
14. адрес страницы, на которой расположен информационный блок;
15. адрес предыдущей страницы (реферер).

4.3. Информация об IP-адресах Пользователей используется Обществом исключительно для выявления и решения технических проблем, а также для контроля законности проводимых финансовых платежей.

5. Сбор (получение), обработка, использование, хранение

 и защита Персональных данных

5.1. Получение согласия на обработку Персональных данных

5.1.1. При регистрации на Сайте, оформлении заказа, при использовании формы «Задать вопрос», а также при использовании любых других форм обратной связи Пользователь выражает свое конкретное, информированное и сознательное согласие на обработку предоставляемых Персональных данных (Приложение 1 к настоящей Политике) путем проставления специальной галочки в соответствующей форме. Текст согласия отображается в непосредственной близости от элемента выражения согласия.

5.1.2. Для обработки данных с использованием сервисов веб-аналитики (Яндекс.Метрика) при первом посещении Сайта Пользователю предоставляется возможность дать согласие на такую обработку через всплывающее окно. Обработка данных с помощью этих сервисов начинается только после получения согласия Пользователя.

5.1.3. Согласие Пользователя на обработку обезличенных Персональных данных, передаваемых автоматически, считается полученным Обществом с момента, когда Пользователь нажал «ПРИНИМАЮ» во всплывающем уведомлении об использовании Общества файлов cookies.

5.1.4. Согласие на обработку Персональных данных (Приложение 1 к Настоящей Политике) может быть отозвано Пользователем в порядке, установленном разделом 6 настоящей Политики.

5.2. Цели обработки Персональных данных

Общество обрабатывает Персональные данные Пользователя в следующих целях:

-       Создание Учетной записи для совершения покупок, предоставления Пользователю доступа к Учетной записи, ее контроля и управления;

-       Идентификация Пользователя, зарегистрированного на Сайте, для его дальнейшей авторизации, оформления и исполнения договора (публичной оферты).

-       Обслуживание Пользователя, включая обработку запросов и заявок от Пользователя, информирование о статусе заказа, предоставление консультационной поддержки.

-       Доставка товара Пользователю

-       предоставления Пользователю доступа к персонализированным ресурсам Сайта;

-       предоставления Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

-        Информирование Пользователей о продукции, акциях, новостях и мероприятиях, включая рассылку специальных предложений, информации о ценах, обновлении товаров и иные маркетинговые сообщения.

-        Анализ поведения Пользователей на Сайте для улучшения его функциональности и качеств обслуживания.

-       Оценка уровня обслуживания, мониторинга трафика и показателя популярности различных вариантов обслуживания.

-        Выполнение требований применимого законодательства (в частности, Федерального закона от 07.08.2001 №115-ФЗ, Налогового кодекса РФ).

Общество может с согласия Пользователя отправлять ему информационные и рекламные сообщения на электронную почту и/или мобильный телефон о своих продуктах, услугах, специальных предложениях и различных событиях. Пользователь вправе отказаться от получения информационных сообщений подобного рода, направив Обществу письмо на адрес электронной почты   shop@diamondsofyakutia.ru, либо же посредством иных контактов, указанных на Сайте.

Пользователь не может отказаться от обязательных объявлений, касающихся Сервисов, включая информацию, относящуюся к Учетной записи Пользователя, о планируемых приостановках и отключениях Сервисов. Общество постарается свести к минимуму подобные оповещения.

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.

5.3. Обработка Персональных данных Пользователя осуществляется на срок, необходимый для достижения целей обработки, указанных в п. 5.2 настоящей Политики, если иное не предусмотрено договором или законодательством РФ.

5.4. Пользователь соглашается с тем, что Общество вправе передавать Персональные данные третьим лицам исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, и для обеспечения функционирования Сайта. Передача осуществляется следующим категориям лиц в объеме, необходимом для достижения указанных целей:

-       Курьерские службы и организации почтовой связи: Фамилия, имя, отчество, контактный телефон, адрес доставки – для доставки заказа.

-       Банки-эквайеры и платежные сервисы: Данные, необходимые для проведения платежа (реквизиты карты не хранятся на Сайте Общества), а также данные для дополнительной проверки и защиты от мошеннических действий (IP-адрес, данные об устройстве) – для осуществления расчетов.

-       Сервис рассылок: адрес электронной почты, контактный телефон – для направления информационных и рекламных сообщений (только при наличии согласия).

-       Сервисы веб-аналитики (Яндекс.Метрика): Обезличенные данные о посещении Сайта (см. раздел 7) – для анализа поведения пользователей.

5.5. Общество вправе предоставлять или передавать Персональные данные Пользователей компетентным государственным органам, если это предусмотрено требованиями действующего законодательства Российской Федерации (для соблюдения закона, выполнения судебного акта, оказания содействия в проведении расследования, осуществляемых правоохранительными или иными государственными органами).

5.6. Общество принимает необходимые организационные и технические меры для защиты Персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.7. Общество совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.

5.8. Персональные данные Пользователей собираются исключительно от них самих при заполнении форм на сайте https://www.diamondsofyakutia.ru. Отправляя данные через любую из форм, Пользователь выражает согласие на их обработку и подтверждает достоверность предоставленной информации (Приложение 1 к настоящей политике).

5.9. Обработка персональных данных Обществом в интересах Пользователей заключается в получении, систематизации, накоплении, хранении, уточнении, обновлении, изменении, использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.

5.10. Использование персональных данных Пользователей осуществляется Обществом для достижения целей обработки персональных данных.

5.11. При передаче персональных данных Пользователей Общество предупреждает лиц, получающих персональные данные Пользователей о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.

5.12. Работники Общества, имеющие доступ к Персональным данным, получают только ту информацию, которая необходима им для выполнения конкретных трудовых функций.

5.13. Общество настоятельно рекомендует Пользователям не разглашать свои пароли, в том числе, от Личного кабинета на Сайте. Пользователь несет ответственность за сохранение в тайне своей личности, паролей и/или любой другой личной информации, находящейся в его распоряжении в процессе пользования сервисами. Общество не несет ответственности за использование другими лицами любой информации, которую им предоставляет Пользователь. Оператор также не несет ответственности за содержание личной информации или другой информации, которую Пользователь получает от других Пользователей.

5.14. Хранение и доступ к Персональным данным

5.14.1. Персональные данные Пользователей хранятся на защищенных облачных серверах, используемых Обществом, в локальной компьютерной сети Общества, в электронных папках и файлах в персональных компьютерах Общества и работников Общества, допущенных к обработке персональных данных. Персональные данные Пользователей на бумажных носителях хранятся в сейфах.

5.14.2. Непосредственный доступ к информационным системам персональных данных, включая системы, размещенные у Обработчика, предоставлен только уполномоченным работникам Общества на основании индивидуальных уникальных логинов и паролей. Общество обеспечивает разграничение прав доступа таким образом, чтобы работники имели доступ только к тем Персональным данным, которые необходимы для выполнения их конкретных трудовых функций.

5.15. Сроки хранения Персональных данных

5.15.1. Персональные данные Пользователя хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

5.15.2. После достижения целей обработки или в случае отзыва Пользователем согласия на обработку его Персональных данных, данные, обработка которых осуществлялась исключительно на основании согласия, подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней.

5.15.3. Персональные данные, обрабатываемые для исполнения договора или выполнения требований законодательства (в частности, для целей бухгалтерского, налогового учета и соблюдения Федерального закона №115-ФЗ), хранятся в течение сроков, установленных соответствующим законодательством, и не подлежат уничтожению по отзыву согласия на обработку персональных данных.

6. Порядок актуализации, отзыва согласия и уничтожения Персональных данных

6.1. Пользователь вправе в любой момент отозвать свое согласие на обработку Персональных данных, направив соответствующее требование Обществу. Пользователь информирован и согласен с тем, что отзыв согласия на обработку персональных данных, необходимых для исполнения договора (например, для идентификации, доставки заказа, осуществления расчетов), автоматически означает отказ от договора и прекращение оказания услуг, а его Персональные данные, обрабатываемые на данном основании, будут удалены, если более длительный срок хранения не предусмотрен законодательством.

6.2. Пользователь, желающий отозвать своё согласие на обработку персональных данных, запросить доступ к Персональным данным, их актуализацию, блокировку либо уничтожение, должен обратиться к Обществу посредством электронного сообщения на адресshop@diamondsofyakutia.ru, либо же посредством иных контактов, указанных на Сайте. Все запросы, связанные с персональными данными, обрабатываются в установленном законом порядке в письменной форме (включая электронную почту), что позволяет гарантировать идентификацию лица, направившего запрос.

6.3. Срок обработки обращений от Пользователей составляет 10 (десять) дней с момента поступления, если иное не предусмотрено действующим законодательством РФ. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Обществу необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока

6.4. Если в ходе обработки обращения будет подтверждён факт хранения Персональных данных Обществом, с ними будут произведены действия в соответствии с запросом Пользователя. В случае отзыва согласия на обработку, Общество обязано прекратить обработку и уничтожить данные, обработка которых осуществлялась исключительно на основании согласия, в срок, не превышающий 30 (тридцати) дней.

6.5. Пользователь будет проинформирован об итогах рассмотрения своего обращения посредством контактов, предоставленных при его подаче.

7. Использование сервисов веб-аналитики и файлов Cookie

7.1. На Сайте используются сервисы веб-аналитики Яндекс.Метрика.

7.2. С помощью этих сервисов Общество обрабатывает обезличенные данные о Пользователях, включая: IP-адрес, информацию из cookies, информацию о браузере, время доступа, реферер (адрес предыдущей страницы). Данная информация используется для анализа поведения Пользователей, улучшения работы Сайта и его содержания.

7.3. На Сайте используются следующие типы файлов cookie:

- Технически необходимые (основные): обеспечивают функционирование Сайта (например, запоминание товаров в корзине, авторизация). Отключение данных файлов может сделать использование Сайта невозможным или существенно затрудненным.

- Аналитические (статистические): собирают анонимные данные о том, как Пользователи взаимодействуют с Сайтом (предпочтения, история посещений), что помогает улучшать его работу.

- Рекламные: запоминают данные Пользователей на основе посещенных сайтов и поисковых запросов, чтобы подбирать подходящие рекламные объявления.

7.4. Собранная с использованием файлов cookies информация не применяется для сбора личной информации о Пользователе и не предполагает его идентификацию.

7.4.1. Общество использует файлы cookies в статистических целях, в том числе для:

·отслеживания вариантов страниц, которые видел Пользователь;

·подсчета нажатий, сделанных Пользователем на том или ином варианте страницы;

·мониторинга трафика;

·измерения популярности сервисных настроек.

7.4.2. Использование файлов cookies позволяет Обществу сохранять параметры браузера, упрощая процедуру входа Пользователя на Сайт, а также предлагать полезные ссылки на основе последних просмотренных страниц.

7.4.3. Файлы cookies, передаваемые Сайтом компьютеру или мобильному устройству Пользователя, используются для:

·предоставления Пользователю персонализированных функций Сайта;

·показа персональной рекламы;

·проведения статистических и исследовательских целей;

·улучшения работы Сайта.

7.4.4. Пользователь сознает, что оборудование и программное обеспечение, используемые им для посещения Сайта, могут обладать функцией запрета операций с файлами cookies (включая их удаление).

7.4.5. Общество вправе установить, что предоставление функций Сайта возможно только при условии, что прием и получение файлов cookies разрешены Пользователем.

7.4.6. В случае, если Пользователь не предоставляет возможность использования файлов cookies, Общество не гарантирует, что информация и услуги на Сайте будут в полной мере соответствовать его потребностям.

7.4.7. Структура файла cookie, его содержание и технические параметры определяются Обществом и могут изменяться без предварительного уведомления Пользователя.

7.4.8. Общество осуществляет обработку персональных данных на территории Российской Федерации и не осуществляет их трансграничную передачу.

7.5. Пользователь может в любой момент отозвать согласие на обработку данных с помощью сервисов веб-аналитики и использование файлов cookie (кроме технически необходимых) следующими способами:

- Настроив соответствующим образом свой браузер (программу для просмотра страниц в сети Интернет). Инструкция по настройке браузера доступна в его меню «Справка» или на официальном сайте производителя.

- Обратившись к Обществу способами, указанными в разделе 6 настоящей Политики.

7.6. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

7.7. Более подробная информация о политике использования файлов cookie Яндекс.Метрики доступна по адресу: https://yandex.ru/legal/confidential/

8. Права и обязанности Пользователя и Общества

8.1. Пользователь вправе:

8.1.1. Принимать свободное решение о предоставлении своих Персональных данных, необходимых для использования Сайта, и давать согласие на их обработку (Приложение 1 к настоящей Политике).

8.1.2. Обновить, дополнить предоставленную информацию о Персональных данных в случае изменения данной информации.

8.1.3. Получать у Общества информацию, касающуюся обработки его Персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Общества уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.1.4. Осуществлять иные права, предусмотренные законодательством Российской Федерации, в том числе:

• право на доступ к своим персональным данным;

• право на уточнение, блокирование или уничтожение своих персональных данных;

• право на отзыв согласия на обработку персональных данных;

• право на обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.1.5. Пользователь несет полную ответственность за достоверность предоставленной информации, в том числе по вопросам, связанным с право-дееспособностью Пользователя.

8.2. Общество вправе:

8.2.1. Отказать Пользователю в оформлении заказа, если у него будут основания полагать, что Пользователь указал недостоверные данные, а также при условии недобросовестного поведения.

8.2.2. Передавать Персональные данные, предоставленные Пользователем третьим лицам, если такая передача связана с выполнением Обществом обязательств перед Пользователем, как это указано в п. 5.4 настоящей Политики.

8.2.3. Разрешать доступ к Персональным данным Пользователя, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те Персональные данные Пользователя, которые необходимы для выполнения конкретных функций.

8.2.4. Предоставлять или передавать Персональные данные Покупателей компетентным государственным органам, если это предусмотрено требованиями действующего законодательства Российской Федерации (для соблюдения закона, выполнения судебного акта, оказания содействия в проведении расследования, осуществляемых правоохранительными или иными государственными органами).

8.2.5. Общество вправе блокировать Персональные данные Пользователя в случае, если Персональные данные являются неполными, устаревшими или недостоверными.

8.2.6. Общество не несет ответственности за достоверность и полноту сведений (Персональные данные, информация), переданных Пользователем Обществу.

8.2.7. В случае выявления неправомерных действий в отношении Персональных данных Пользователя Общество обязано устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений, Общество в течение 3 (трех) рабочих дней с даты выявления, неправомерности действий с Персональными данными, обязано уничтожить Персональные данные.

8.2.8. В Обществе не допускается отвечать на вопросы, связанные с передачей Персональных данных третьим лицам, по телефону или факсу. Все запросы по указанным вопросам обрабатываются в письменной форме.

8.2.9. Общество обязано использовать полученные Персональные данные исключительно для целей, указанных в п. 5.2 Политики.

8.2.10. Общество обязано предупредить третьих лиц (курьерские службы, организации почтовой связи (в том числе электронной), иных лиц, привлеченных Обществом для выполнения своих обязательств перед Пользователем), получающих Персональные данные, Пользователя, о том, что эти сведения могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это требование соблюдено. Лица, получающие Персональные данные Пользователя, обязаны соблюдать конфиденциальность.

8.2.11. Общество обязано разрешать доступ к Персональным данным Пользователя, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те Персональные данные Пользователя, которые необходимы для выполнения конкретных функций.

8.2.12. Общество обязано обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных Пользователя, за исключением п. 5.5. Политики.

8.2.13. Общество обязано принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

8.2.14. Общество обязано осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки, также в случае выявления недостоверных Персональных данных или неправомерных действий.

8.2.15. Общество обязано при обработке Персональных данных Пользователей принимать необходимые организационные и технические меры для защиты Персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий.

8.2.16. Общество обязано обеспечить хранение и защиту Персональных данных Пользователей от неправомерного их использования или утраты.

9. Ответственность за нарушение норм, регулирующих

 обработку Персональных данных

9.1. Лица, виновные в нарушении порядка обращения с персональными данными несут дисциплинарную, административную, гражданско-правовую ответственность или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.

10. Разрешение споров

10.1. До обращения в суд с иском по спору, возникшему из отношений между Пользователем и Обществом, Пользователь обязан предъявить письменную претензию Обществу (письменное предложение о добровольном урегулировании спора).

10.2. Общество в течение 30 календарных дней со дня получения претензии, письменно уведомляет Пользователя о результатах ее рассмотрения.

10.3. Если соглашение по спорному вопросу не достигнуто, спор рассматривается судом в соответствии с действующим законодательством Российской Федерации.

10.4. Ко всем положениям настоящей Политики и отношениям между Пользователем и Обществоом применяется действующее законодательство Российской Федерации.

11. Заключительные положения

11.1. Общество вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики, и становится обязательной для всех Пользователей Сайта.

11.3. Действующая Политика размещена в неограниченном доступе на Сайте https://diamondsofyakutia.ru/politika-konfidentsialnosti/

11.4. Все предложения или вопросы по поводу настоящей Политики следует сообщать Обществу посредством электронных сообщений на адрес shop@diamondsofyakutia.ru.

11.5. В случае отказа субъекта персональных данных предоставить сведения и/или дать согласие на обработку персональных данных Общество вправе отказать потенциальному Пользователю в оформлении заказа.

11.6. Настоящая Политика действует в отношении всей информации, которую Общество может получить о Пользователе.

Приложение №1 - Согласие на обработку персональных данных