Политика конфиденциальности

3.1. Обработка в иных целях (например, маркетинговые рассылки, передача третьим лицам для их услуг) не осуществляется, если на то не получено отдельное явное согласие Пользователя.

3.2. Новостные и рекламные рассылки возможны только при отдельном явном согласии Пользователя, которое фиксируется в виде отдельного чек-бокса или письменного заявления.

4. Категории персональных данных и субъектов

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты (физические лица, заказывающие товары и/или услуги);
• Контрагенты (индивидуальные предприниматели, представители юридических лиц);
• Посетители сайта;
• Представители указанных лиц (действующие на основании доверенности).

4.2. Перечень обрабатываемых персональных данных:

4.3. Автоматически собираемые данные (IP-адрес, файлы cookie, информация о браузере, устройстве, время доступа, адрес страницы, реферер) обрабатываются в обезличенном виде для обеспечения работоспособности сайта, аналитики и технической поддержки. Если такие данные позволяют идентифицировать конкретное лицо, к ним применяются все меры защиты, предусмотренные для персональных данных.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):

5.1. Согласие субъекта на обработку его персональных данных — получается при заполнении формы на Сайте (путем отметки в чек-боксе) или при подписании договора.

5.2. Исполнение договора, стороной которого является субъект персональных данных (включая заключение договора по инициативе субъекта).

5.3. Требования федеральных законов (например, для выдачи кассовых чеков, ведения бухгалтерского и налогового учета).

5.4. Форма получения согласия: активное действие (галочка в чек-боксе, нажатие кнопки «Принимаю условия Политики и даю согласие» при отправке формы, подписание договора).

6. Обработка файлов cookie и технических данных с помощью сервиса Яндекс.Метрика

6.1. Общие сведения
Сайт использует сервис веб-аналитики «Яндекс.Метрика» (предоставляется компанией ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Данный сервис предназначен для сбора и анализа обезличенных технических данных о посетителях сайта с целью улучшения его работы, удобства использования и анализа посещаемости.

6.2. Какие данные собирает Яндекс.Метрика
В процессе работы сервис использует технологию «cookie» — небольшие текстовые файлы, размещаемые на устройстве пользователя. Яндекс.Метрика может собирать следующие данные:

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана.
• Поведенческие данные: сведения о посещаемых страницах, источники переходов (например, с поисковых систем), время на сайте, клики и действия на страницах.
• Файлы cookie Яндекс.Метрики:

6.3. Цели обработки данных с помощью Яндекс.Метрики
Обработка данных осуществляется исключительно в следующих целях:

• оценка активности Посетителей на Сайте;
• формирование статистических отчетов (количество визитов, просмотров, глубина просмотра) для улучшения функционала Сайта;
• обеспечение безопасности и выявление технических проблем в работе Сайта.

6.4. Правовые основания и способы отказа от сбора данных
Правовым основанием для сбора данных является согласие Пользователя. Учитывая, что техническая возможность блокировки сбора данных до получения явного согласия на сайте отсутствует, Оператор предоставляет Пользователям следующие способы отказа от обработки данных:

1. Настройка браузера (основной способ). Пользователь может в любое время отключить сохранение файлов cookie в настройках своего браузера.
2. Инструмент отказа Яндекса. Пользователь может воспользоваться официальным инструментом для отключения отслеживания Яндекс.Метрикой, перейдя по ссылке: https://yandex.ru/support/metrica/general/opt-out.html
3. Настройка браузера для блокировки конкретного скрипта. Пользователь может использовать браузеры с функцией блокировки скриптов (например, с расширениями Adblock Plus, uBlock Origin), чтобы заблокировать загрузку скрипта mc.yandex.ru.

6.5. Сроки хранения данных
Данные, собранные Яндекс.Метрикой, хранятся в течение срока, необходимого для достижения указанных целей, но не более 24 месяцев с момента последнего визита Пользователя, если иное не предусмотрено техническими настройками самого сервиса.

6.6. Передача данных
Собранные данные могут передаваться компании ООО «ЯНДЕКС» и храниться на серверах, расположенных на территории Российской Федерации. Обработка данных осуществляется в соответствии с Политикой конфиденциальности Яндекса, доступной по адресу: https://yandex.ru/legal/confidential/

7. Сроки и условия прекращения обработки персональных данных

7.1. Персональные данные обрабатываются не дольше, чем это требуют цели их обработки.

7.2. Срок или условие прекращения обработки: прекращение деятельности Оператора (ликвидация или реорганизация).

7.3. Если договор с Пользователем исполнен, но Оператор продолжает деятельность, данные могут храниться в течение сроков, установленных другими федеральными законами (например, для налогового учета — 5 лет). По истечении таких сроков или при отзыве согласия данные подлежат уничтожению.

7.4. Уничтожение данных происходит в следующих случаях:

• при отзыве согласия Пользователем, если нет иных законных оснований для продолжения хранения;
• при достижении цели обработки;
• при ликвидации Оператора;
• по требованию уполномоченного органа (Роскомнадзора) или суда.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без их использования, с передачей по сети Интернет и внутренней сети юридического лица).

8.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Передача третьим лицам:

• Оператор вправе передавать персональные данные курьерским службам, почтовым операторам, платежным системам и иным лицам, если это необходимо для исполнения договора (например, для доставки товара).
• Передача государственным органам производится только в порядке и по основаниям, установленным законодательством Российской Федерации.
• Передача иным лицам (партнерам для их маркетинга) не производится.

8.4. Трансграничная передача: не осуществляется. Базы данных находятся на территории Российской Федерации.

8.5. Наличие шифровальных средств: не используется (в соответствии с заявлением в реестр Роскомнадзора).

9. Права субъекта персональных данных

Пользователь (субъект персональных данных) имеет право:

9.1. Получить информацию о факте обработки своих персональных данных, перечне обрабатываемых данных, сроках обработки, целях, источнике их получения (ст. 14 ФЗ-152). Запрос направляется в свободной форме на адрес Оператора.

9.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не уничтожает законность обработки, произведенной до момента отзыва. После отзыва Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней, если нет иных законных оснований для продолжения хранения (ст. 9, 21 ФЗ-152).

9.4. Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения.

9.5. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10. Обязанности Оператора

Оператор обязан:

10.1. Обеспечить конфиденциальность персональных данных и не разглашать их без согласия субъекта, за исключением случаев, установленных федеральным законом.

10.2. Принимать меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.3. По запросу субъекта персональных данных в течение 10 рабочих дней предоставить информацию, касающуюся обработки его персональных данных, либо уведомить об отказе с обоснованием причин.

10.4. В случае выявления недостоверных персональных данных или неправомерных действий — заблокировать персональные данные на период проверки.

10.5. Уничтожить персональные данные по достижении целей обработки или при отзыве согласия (если нет законных оснований для продолжения хранения) в установленный законом срок.

10.6. При утрате или разглашении персональных данных уведомить Пользователя и уполномоченный орган (Роскомнадзор) в порядке, установленном законодательством.

11. Меры по обеспечению безопасности персональных данных

Оператор реализует следующие меры (в соответствии со ст. 18.1 и 19 ФЗ-152):

• издание оператором документов, определяющих политику оператора в отношении обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

12. Ответственное лицо и контакты

12.1. Лицо, ответственное за организацию обработки персональных данных в ООО «ИЗБН»:
Директор Чичерин Павел Анатольевич 

12.2. Контактные данные для направления запросов, отзыва согласия, уточнения данных, получения информации:

12.3. Все запросы рассматриваются в срок до 10 рабочих дней (если иной срок не установлен Федеральным законом № 152-ФЗ).

13. Ответственность сторон

13.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

13.2. В случае утраты или разглашения персональных данных Оператор не несет ответственности, если данная информация:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия Пользователя.

14. Разрешение споров

14.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

14.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

14.3. При недостижении соглашения спор передается на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора.

14.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

15. Изменение Политики конфиденциальности

15.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://izbn.ru/privacy-policy, если иное не предусмотрено новой редакцией Политики.

15.3. При изменении целей обработки, категорий данных или иных существенных условий Оператор обязан получить новое согласие субъектов персональных данных или уведомить их о внесенных изменениях.

15.4. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

15.5. Актуальная редакция Политики всегда доступна по адресу: https://izbn.ru/privacy-policy