Политика Конфиденциальности

Политика в отношении конфиденциальности персональных данных пользователей Сайта «budlen.com»

Настоящий документ «Политика конфиденциальности» (далее – по тексту – «Политика») представляет собой правила пользования сайтом https://budlen.com ( далее – Сайт), Правообладатель Сайта – Индивидуальный Предприниматель Борисов Сергей Алексеевич (далее – Оператор) персональной информации Пользователей, которую Оператор, включая всех лиц, входящих в одну группу с Оператором, могут получить о Пользователе во время использования им любого из сервисов Сайта, служб, программ, продуктов или услуг Оператора и в ходе исполнения Оператором любых соглашений и договоров с Пользователем. Согласие Пользователя с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица. Размещая заказ на Сайте путем нажатия интерфейса «Оформить покупку» по адресу: https://budlen.com/shop Пользователь выражает свое прямое и безоговорочное согласие на обработку указанных при заполнении предложенной сервисом Сайта по вышеуказанному адресу регистрационной формы персональных данных с использованием средств и для целей, которые оговорены настоящей Политикой ниже. До регистрации на указанном Сайте Пользователь обязан предварительно ознакомиться с условиями настоящей Политики Оператора, размещенной на Сайте Оператора по адресу: https:/budlen.com. При каждом посещении Сайта Пользователь обязан соблюдать настоящее положение Политики, ввиду чего Пользователю необходимо предварительно ознакомиться с условиями настоящего положения при каждом посещении Сайта, чтобы убедиться в том, что он согласен с ним. В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от использования Сайта Оператора. Оператор исходит из того, что Пользователь, инициирующий регистрацию на Сайте и дальнейшее использование Сайта Оператора, сознательно определяет свои запросы и контролирует технические параметры используемого им оборудования, а также предварительно ознакомился с настоящей Политикой в полном объеме. В целях настоящей Политики используются термины и определения в значении, указанном в Пользовательском соглашении о правилах использования сервисами на Сайте «budlen.com».

1. Общие положения политики

1.1. Настоящая Политика является неотъемлемой частью Публичной оферты (далее – «Оферта»), размещенной и/или доступной в сети Интернет по адресу: https://budlen.com, а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями.

1.2. Настоящая Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., Федеральным законом «О рекламе» № 38-ФЗ от 13 марта 2006 г., Федеральным законом «О связи» № 126-ФЗ от 7 июля 2003 г., Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных, уставными (учредительными) документами, локальными актами Оператора и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя, являющегося стороной по гражданско-правовому договору и(или) предоставляемые Пользователем в процессе использования Сайта Оператора.

1.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

1.4. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

2. Персональная информация Пользователей, которую обрабатывает Сайт

2.1. Под персональной информацией в настоящей Политике понимается:

2 2.1.1. Информация, предоставляемая Пользователем самостоятельно при регистрации (создании учётной записи) или в процессе использования Сайта, включая персональные данные Пользователя: имя, фамилия, адрес электронной почты (e-mail), номер мобильного телефона, серия и номер паспорта гражданина РФ (если применимо), сведения, позволяющие определить уникального Пользователя Сайта с помощью функционала Интернет-сервисов веб-аналитики, сведения о предпочтениях Пользователя Сайта, его поведении на Сайте и иная подобная информация. Обязательная для предоставления Сайтом информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение;

2.1.2. Данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;

2.1.3. Иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.

2.2. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.3. Сайт не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако, Оператор и Пользователь обоюдно исходят из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии в течение всего периода действия правоотношений Сторон.

3. Права и обязанности субъектов персональных данных

3.1. Субъект персональных данных принимает решение о предоставлении его персональных данных Оператору Сайта и дает безусловное согласие на их обработку свободно, своей волей и в своем интересе путем совершения клика по Интерфейсу «Согласен на обработку персональных данных» в Сервисе Сайта Оператора «Подтвердить заказ» по адресу: https://budlen.com/shop. Содержания волеизъявления Пользователя при нажатии по Интерфейсу «Согласен на обработку персональных данных» определено в Приложении № 1 настоящей Политики.

3.2. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе №152-ФЗ от 27.07.2006 «О персональных данных», возлагается на Оператора. Согласие Пользователя на обработку персональных данных действительно до тех пор, пока он не отзовет его, направив соответствующее письменное сообщение в адрес Оператора по каналам связи указанным в Разделе 10 настоящей Политики.

3.3. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами, вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3.4. Обработка персональных данных Пользователей в целях продвижения услуг Оператора допускается только при условии предварительного согласия субъекта персональных данных. Оператор обязан немедленно прекратить по требованию Пользователя обработку его персональных данных в вышеуказанных целях. Запрещено принятие на основании исключительно автоматизированной обработки персональных Пользователей данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.

3.5. Пользователю при использовании сервисов Сайта Оператора запрещается публиковать и распространять любую информацию, которая:

• содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других Пользователей Сайта или третьих лиц;

• нарушает права несовершеннолетних лиц;

• является непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;

• содержит сцены насилия либо бесчеловечного обращения с животными;

• содержит описание средств и способов суицида, любое подстрекательство к его совершению;

• пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства; • содержит экстремистские материалы;

• пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий; • содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;

• содержит рекламу или описывает привлекательность употребления наркотических веществ, информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;

• носит мошеннический характер; • нарушает права третьих лиц на результаты интеллектуальной деятельности;

• нарушает права субъектов персональных данных;

• нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.

3.6. Пользователю сервисов Сайта Оператора запрещается:

• осуществлять массовые рассылки сообщений;

• использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования технических возможностей программного обеспечения, кодов, паролей, дистрибутивов Сайта Оператора;

• публиковать и распространять на Сайте Оператора или иным образом использовать вирусы, трояны и другие вредоносные программы;

• размещать на Сайте Оператора коммерческую и политическую рекламу;

• осуществлять иные действия, которые могут нанести вред Оператору, третьим лицам, другим Пользователям.

4. Обеспечение сохранности персональных данных Пользователей

4.1. Безопасность персональных данных Пользователей, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных.

4.2. Для целенаправленного создания Оператором неблагоприятных условий и труднопреодолимых препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к персональным данным в целях овладения ими, их видоизменения, уничтожения, заражения вредоносной компьютерной программой, подмены и совершения иных несанкционированных действий Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

• ограничение и регламентация состава работников, имеющих доступ к персональным данным;

• ознакомление работников с требованиями федерального законодательства и нормативных документов Организации Оператора по обработке и защите персональных данных;

• обеспечение учёта и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;

• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

• разработка на основе модели угроз системы защиты персональных данных для соответствующего класса информационных систем;

• проверка готовности и эффективности использования средств защиты информации;

• реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;

• регистрация и учёт действий пользователей информационных систем персональных данных;

• парольная защита доступа пользователей к информационной системе персональных данных;

• применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;

• применение в необходимых случаях средств криптографической защиты информации для обеспечения безопасности персональных данных при передаче по открытым каналам связи и хранении на машинных носителях информации;

• осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;

• применение межсетевого экранирования;

• обнаружение вторжений в корпоративную сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;

• централизованное управление системой защиты персональных данных;

• резервное копирование информации;

• обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• обучение работников Оператора, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними;

• учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним;

• использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;

• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;

• размещение технических средств обработки персональных данных, в пределах охраняемой территории помещения офиса Оператора;

• организация пропускного режима на территорию помещения офиса Оператора;

• поддержание технических средств охраны, сигнализации помещения офиса Оператора в состоянии постоянной готовности.

5. Цели обработки персональной информации Пользователей

5.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

5.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

5.2.1. идентификация Пользователя в рамках использования сервисов Сайта с целью заключения соглашений и договоров с Правообладателем (Оператором);

5.2.2. предоставление Пользователю персонализированных сервисов и услуг в связи с исполнением Оператором возложенных обязательств по сделкам, заключенных между Оператором и Пользователем на условиях Оферты;

5.2.3. Направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя;

5.2.4. Улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;

5.2.5. Таргетирование рекламных материалов;

5.2.6. Проведение статистических и иных исследований на основе обезличенных данных.

5.3. В случае предоставления Пользователем персональных данных третьего лица при регистрации и последующем использовании сервисов Сайта Оператора, Пользователь безусловно принимает на себя персональную ответственность за то, чтобы проинформировать третье лицо об использовании этих данных и получить соответствующее явно выраженное разрешение данного лица.

5.4. Обработка предоставляемых Пользователями персональных данных может осуществляться Оператором с использованием автоматизированных и/или неавтоматизированных средств (сбор, систематизация, накопление, получение (загрузка) и прочие средства, описанные в настоящей Политике).

5.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6. Условия обработки персональной информации Пользователей и её передачи третьим лицам

6.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, а также по требованию уполномоченного федерального органа исполнительной власти для защиты прав субъектов персональных данных или других уполномоченных государственных органов РФ.

6.2. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.2.1. Пользователь выразил согласие на такие действия (по форме Приложения 1);

6.2.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;

6.2.3 Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

6.2.4. В целях обеспечения возможности защиты прав и законных интересов Сайта или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение Сайта, настоящую Политику, либо документы, содержащие условия использования конкретных сервисов (в порядке подпункта 7 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»).

6.2.5. В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Сайта.

7. Изменение, удаление и отзыв персональной информации. Обязательное хранение данных

7.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, обратившись к Сайту по контактам в разделе «Контакты».

7.2. Права, предусмотренные п. 5.1. настоящей Политики могут быть ограничены в соответствии с требованиями законодательства. Например, такие ограничения могут предусматривать обязанность Сайта сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

7.3. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты budlen2020@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.4. Ранее данное Пользователем согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

7.4.1. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных. При этом оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

8. Обработка персональной информации при помощи файлов Cookie и счетчиков

8.1. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.

8.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

8.3. Оператор вправе установить, что предоставление определенного сервиса или услуги на Сайте возможно только при условии, что прием и получение файлов cookie разрешены Пользователем.

8.4. Структура файла cookie, его содержание и технические параметры определяются Сайтом в одностороннем порядке и могут изменяться без предварительного уведомления Пользователя.

8.5. Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом в одностороннем порядке и могут изменяться без предварительного уведомления Пользователя.

9. Изменение Политики конфиденциальности. Ответственность Оператора

9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

9.2. Работники Оператора, виновные в нарушении порядка обращения с персональными данными Пользователей, понесут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в установленном законодательством РФ порядке.

10. Контактные данные Оператора

10.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих персональных данных Пользователь вправе направлять Оператору по следующим каналам связи: - по адресу электронной почты: budlen2020@gmail.com - по почтовому адресу: 394038, Воронеж, ул. Пеше-Стрелецкая, д.83, кв.21.