Политика обработки персональных данных

Термины

Сайт – сайт в сети «Интернет», расположенный по адресу: https://www.muztorg.ru/.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники (например, после ввода данных на сайте они автоматически сохраняются в нашей базе данных).

Неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации) – обработка персональных данных, осуществляемая при непосредственном участии человека (например, после передачи нам данных на бумажном носителе или по электронной почте).

Смешанная обработка персональных данных – обработка персональных данных, осуществляемая человеком с применением средств вычислительной техники (например, после передачи данных наш сотрудник вносит их в нашу базу данных).

Термины, не определенные в Политике, используются в значении, придаваемом им Федеральным законом от 27 июля 2006 г. No 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

Когда в Политике используются слова «Оператор», «мы», «нас» и другие, говорится об ООО «Музыкант», «вы», «вас» и прочие – о пользователях сайта https://www.muztorg.ru/.

Сведения об операторе персональных данных

Ваши персональные данные обрабатываются ООО «Музыкант» (ОГРН 1067746017987, ИНН 7705710235, адрес: 119180, г. Москва, ул. Большая Полянка, 2, стр. 2, помещ. I, комн. 24).

Контакты для связи с нами: e-mail: quality@muztorg.ru; телефон +7 495 641-59-59.

Общие положения

Политика направлена на информирование о наших действиях по сбору, обработке и защите персональных данных при использовании Сайта.

Политика разработана в соответствии с п. 2 ч. 1, ч. 2 ст. 18.1 Закона о персональных данных.

Обратите внимание, что мы не контролируем и не несём ответственности за сайты третьих лиц, на которые можно перейти по ссылкам, доступным на нашем Сайте.

Политика не распространяется на обеспечение конфиденциальности персональных данных на сайтах третьих лиц.

При предоставлении персональных данных вы выражаете согласие на обработку персональных данных.

В случае несогласия с условиями Политики вы обязаны прекратить использование Сайта и его сервисов, предполагающих предоставление персональных данных.

Вы не вправе предоставлять нам персональные данные третьих лиц без их согласия или наличия иного законного основания. Мы вправе запросить у вас подтверждение наличия такого согласия или основания. В случае выявления нами факта предоставления персональных данных третьих лиц без согласия или иного законного основания, мы осуществим уничтожение этих персональных данных или обеспечим их уничтожение.

Мы не осуществляем обработку специальных категорий персональных данных.

Мы не принимаем решения, порождающие для вас юридические последствия или иным образом затрагивающие ваши права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

По общему правилу мы не проверяем достоверность предоставленных персональных данных. Вместе с тем в случаях, предусмотренных пользовательским соглашением, мы можем потребовать подтверждение достоверности предоставленных персональных данных.

Мы оставляем за собой право в любое время вносить изменения в Политику. Новая редакция Политики вступает в силу с момента размещения ее на Сайте. Мы просим вас регулярно следить за обновлением Политики на Сайте.

Все споры, возникающие из Политики или в связи с ней, подлежат рассмотрению в государственном суде Российской Федерации в соответствии с законодательством Российской Федерации.

Перечень обрабатываемых персональных данных в зависимости от цели обработки

Поддержка пользователей сайта и контрагентов, связь с пользователями сайта и контрагентами для решения возникающих вопросов, направление заявки

4.1.1. Цель обработки персональных данных

Поддержка пользователей Сайта, связь с пользователями Сайта для решения возникающих вопросов по использованию Сайта, покупке и возврату товара, и другим вопросам

Перечень обрабатываемых персональных данных

ФИО; номер телефона; e-mail

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До разрешения возникшего вопроса, до заключения договора (если применимо) или до отказа от дальнейшего обсуждения вопроса
Организация программы лояльности для покупателей

4.2.1. Цель обработки персональных данных

Регистрация на Сайте для участия в программе лояльности, получении информации о новинках, акциях и истории заказов

Перечень обрабатываемых персональных данных

Имя; фамилия; номер телефона; e-mail; дата рождения; регион; информация об учетных записях в социальных сетях (при регистрации через учетную запись социальной сети)

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До удаления аккаунта пользователя на Сайте

4.2.2. Цель обработки персональных данных

Оформление клубной карты для участия в программе лояльности

Перечень обрабатываемых персональных данных

Имя; фамилия; номер телефона; e-mail; дата рождения

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До отказа от участия в программе лояльности

4.2.3. Цель обработки персональных данных

Участие в программе лояльности, в том числе получение уведомлений по СМС/e- mail

Перечень обрабатываемых персональных данных

Имя, фамилия; номер телефона; e-mail; дата рождения; сведения об истории покупок, в том числе наименование приобретаемого товара/услуги и их стоимость; данные об интересах на основании данных о поведении в сети Интернет, в сетях телекоммуникационных и интернет-операторов, сетевых и коалиционных программ лояльности

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До отказа от участия в программе лояльности
Обработка входящих запросов физических лиц с целью консультирования по покупке товара, заключение и исполнение обязательств по заключенным договорам розничной купли-продажи

4.3.1. Цель обработки персональных данных

Оформление заказа на музыкальные курсы

Перечень обрабатываемых персональных данных

ФИО; номер телефона; e-mail; данные банковской карты (номер, ФИО владельца, срок, CVC/CVV)

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До исполнения договора или до отказа в заключении/исполнении договора

4.3.2. Цель обработки персональных данных

Оформление заказа на покупку товара

Перечень обрабатываемых персональных данных

ФИО; номер телефона; e-mail; адрес доставки; данные банковской карты (номер, ФИО владельца, срок, CVC/CVV)

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До исполнения договора или до отказа в заключении/исполнении договора
Рассылка информационных и рекламных материалов

4.4.1. Цель обработки персональных данных

Подписка на рассылку информационных и рекламных материалов

Перечень обрабатываемых персональных данных

ФИО; номер телефона; e-mail; регион; профиль (род деятельности) пользователя

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До отказа от получения материалов путем рассылки (отписки от рассылки)

4.4.2. Цель обработки персональных данных

Осуществление информационных и рекламных рассылок

Перечень обрабатываемых персональных данных

ФИО; e-mail; номер телефона

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До достижения цели или отзыва согласия на обработку
Анализ пользовательского опыта с целью улучшения обслуживания

4.5.1. Цель обработки персональных данных

Анализ пользовательского опыта с целью улучшения обслуживания

Перечень обрабатываемых персональных данных

Cookies; IP-адрес; информация о посещении сайта, которую предоставляют сервисы статистики

Категории субъектов персональных данных, данные которых обрабатываются

Пользователи Сайта

Сроки обработки и хранения персональных данных

До достижения цели или отзыва согласия на обработку

Cookies

Для функционирования Сайта, проведения ретаргетинга и проведения статистических исследований и обзоров мы собираем идентификационные файлы, сохраняемые на клиентской системе (далее - cookies) и техническую информацию (IP-адрес; сведения о местоположении устройства; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь, с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь).

Сookies могут содержать информацию о действиях пользователя на Сайте, в том числе введенную им информацию, и используются в соответствии с положениями Политики. Данные, хранимые в cookies, доступны только для Сайта и не могут быть как-либо использованы при посещении пользователем других сайтов.

Вы можете отказаться принимать идентификационные файлы cookies Сайта, используя настройки своего интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения процедуры аутентификации на Сайте).

Передача персональных данных

Мы можем привлекать третьих лиц к обработке персональных данных:

путем поручения третьим лицам обработки персональных данных и (или)
путем передачи персональных данных третьим лицам без поручения обработки персональных данных.

К таким третьим лицам относятся лица, которых мы привлекаем для исполнения вашего заказа (доставки товара) и организации программы лояльности.

Мы привлекаем третьих лиц к обработке персональных данных только при условии обработки персональных данных в минимально необходимом составе и для достижения предусмотренных Политикой целей, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных при их обработке.

Условия обработки и прекращения обработки персональных данных

Мы совершаем с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные обрабатываются следующими способами: автоматизированная, неавтоматизированная, смешанная обработка.

При достижении целей их обработки или при наступлении иных законных оснований мы уничтожаем персональные данные:

Персональные данные, содержащиеся в бумажных документах, – методом сжигания, химического уничтожения или иным методом, не допускающим восстановления, с составлением Акта об уничтожении документов, содержащих персональные данные.
Персональные данные на электронных носителях - путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Мы прекращаем обработку персональных данных в следующих случаях:

достижение целей обработки персональных данных;
утрата необходимости в достижении целей обработки персональных данных;
выявление факта неправомерной обработки персональных данных;
отзыв субъектом персональных данных согласия на обработку персональных данных;
обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных;
в иных случаях, предусмотренных Законом о персональных данных.

Сведения об обеспечении безопасности персональных данных

Мы применяем комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий̆, в том числе:

назначаем лицо, ответственное за организацию обработки персональных данных;
обеспечиваем неограниченный̆ доступ к Политике, копия которой̆ размещена по адресу нахождения Оператора и на Сайте;
осуществляем внутренний̆ контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам Оператора;
производим оценку вреда, который̆ может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
знакомим и обучаем работников, непосредственно осуществляющих обработку персональных данных, с положениями Закона о персональных данных, в том числе требованиями к защите персональных данных, Политикой, локальными актами по вопросам обработки персональных данных;
производим определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применяем организационные и технические меры и используем средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
производим оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
осуществляем обнаружение фактов несанкционированного доступа к персональным данным и принимаем меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
осуществляем допуск своих работников к персональным данным, обрабатываемым в информационных системах персональных данных, а также к их материальным носителям только в объеме, необходимом для выполнения трудовых обязанностей;
принимаем меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
устанавливаем правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечиваем регистрацию и учёт всех действий с ними;
определяем места хранения персональных данных;
сведения на бумажных носителях храним в запирающихся шкафах.

Базы данных информации, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Права субъектов персональных данных

Согласно Закону о персональных данных, вы имеет следующие права:

на доступ к персональным данным;
на уточнение персональных данных;
на блокирование и удаление персональных данных;
на обжалование наших действий или бездействия;
на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
на отзыв согласия на обработку персональных данных.

Право на доступ к персональным данным

Вы имеете право на получение информации, касающейся обработки ваших персональных данных, в том числе:

подтверждение факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
цели и применяемые способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения нами обязанностей, установленных ст. 18.1 Закона о персональных данных;
иные сведения, предусмотренные законом.

Право на уточнение, блокирование и удаление персональных данных

Вы имеете право на уточнение ваших персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Право на обжалование действий и бездействий Оператора

Вы имеете право обжаловать наши действия или бездействия в территориальный орган Роскомнадзора или в судебном порядке, если полагаете, что обработка ваших персональных данных осуществляется с нарушением требований Закона о персональных данных или ваших прав и свобод.

Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных

Вы вправе не подвергаться решениям, принятым на основании исключительно автоматизированной обработки персональных данных, которые порождают юридические последствия в отношении вас или иным образом затрагивают ваши права и законные интересы.

Вы вправе заявить возражение против решения на основании исключительно автоматизированной обработки ваших персональных данных.

Право на отзыв согласия на обработку персональных данных

Вы вправе в любое время отозвать согласие на обработку персональных данных.

В этом случае мы прекращаем их обработку и в случае, если сохранение персональных данных больше не требуется для целей обработки персональных данных, уничтожаем их в течение 30 дней с даты поступления отзыва, за исключением случаев, когда законодательство допускает обработку персональных данных без Вашего согласия.

Прекращение обработки персональных данных может привести к невозможности использования Сайта, недоступности некоторых разделов Сайта и его сервисов.

Порядок реализации прав субъектов персональных данных

Для реализации своих прав вы вправе направить обращение по адресу, указанному в п. 1 Политики, направить запрос по электронной почте quality@muztorg.ru лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.

Сведения предоставляются в той же форме, в которой направлено обращение, если иное не указано в обращении.