Политика конфиденциальности

Лиссабон, 26 ноября 2023 г.

Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей (далее – Пользователь) сайта www.amberandkey.com (далее – Сайт), предпринимаемые Amber&Key (далее – Оператор).

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокировка персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://amberandkey.com.

1.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

1.9. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

1.10. Пользователь – любой посетитель Сайта.

1.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.14. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика конфиденциальности соответствует требованиям российского законодательства о персональных данных. В частности, Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», а также подзаконным актам, принимаемым в соответствии с данным федеральным законом.

2.2. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или в процессе использования сервисов, включая персональные данные Пользователя.

2.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2.3. Пользователь ознакамливается с условиями настоящей Политики конфиденциальности в полном объеме до начала пользования Сайтом.

2.4. Начало использования Пользователем Сайта в любой форме означает, что Пользователь принимает все условия настоящей Политики конфиденциальности в полном объеме.

2.5. Если Пользователь не согласен с условиями настоящей Политики конфиденциальности, Пользователю следует незамедлительно прекратить любое использование Сайта.

2.1.3. Настоящая Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.1.4. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.1.5. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@amberandkey.com.

2.5. Политика конфиденциальности (в том числе любая из ее частей) может быть изменена без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайтe, если иное не предусмотрено новой редакцией.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

3.1. Цели обработки персональных данных Пользователя:

регистрация/авторизация Пользователя на Сайте;
оформление договора купли-продажи;
совершение покупок;
совершение обмена и возврата товара;
предоставление Пользователю информации о бренде и оказываемых услугах;
получение информации о продуктах;
получение информации о мероприятиях или услугах, проводимых конкурсах, акциях, скидках, специальных предложений посредством электронных рассылок;
участите в анкетировании для выполнения маркетинговых задач, проведение статистических и иных исследований, на основе обезличенных данных;
установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от Пользователя;
определение места нахождения Пользователя для обеспечения осуществления доставки товара;
предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
осуществление рекламной деятельности с согласия Пользователя.
фамилия, имя и отчество;
адрес электронной почты;
домашний и почтовый адрес;
номер телефона;
паспортные данные;
платёжная информация и платёжные операции на Сайте;
история общения через службу поддержки;
история покупок;
информация об отложенных товарах или товарах, добавленных в корзину.

3.2. Каждой цели обработки соответствует указанный перечень персональных данных:

3.3. Состав обрабатываемых персональных данных при использовании Сайта (указанная информация собирается с уникальных идентификаторов вашего устройства (в том числе, но, не ограничиваясь):

о браузере и настройках браузера;
о типах устройств, при помощи которых вы посещаете Сайт;
об операционной системе;
о мобильной сети;
о пути, по которому Пользователь перешел к Сайту или к конкретному товару (URL перехода);
об IP-адресах;
о местоположении (в случае, если Пользователь не отключил определение геолокации на устройстве);
о действиях Пользователя на Сайте.
- Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
- Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

3.4. При сборе информации, указанной в п. 3.3. используются технологии файлов cookie.

3.4.1. Файл cookie представляет собой небольшой фрагмент текста, в котором хранится обезличенная информация о посетителе Сайта. Например, информацию о том, с какого устройства вы посещали Сайт, в какое время и какими группами товаров интересовались. Файлы cookie также важны для повышения эффективности работы Сайта.

3.4.2. Пользователь может в любой момент отключить возможность сохранения файлов cookie в настройках своего браузера.

3.5. 4.Пользователь может отказаться от рассылок и СМС-оповещений, направив электронное письмо по адресу info@amberandkey.com.

3.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

3.6. При необходимости использования персональных данных Пользователя в целях, не предусмотренных настоящей Политикой, Оператор запрашивает согласие Пользователя на такие действия.

4. УСЛОВИЯ СБОРА, ОБРАБОТКИ, ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

4.2. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

4.3. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.4. Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Законом о персональных данных.

4.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

4.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

4.7. Персональные данные Пользователей хранятся в соответствии с действующим законодательством Российской Федерации.

4.8. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

4.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

4.10. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

4.11. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН

5.1. Пользователь вправе:

5.1.1. Пользователь вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:

5.1.1.1. Уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;

5.1.1.2. Запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных. Соответствующий запрос нужно направить в форме электронного письма по адресу info@amberandkey.com.

5.1.1.3. Если при регистрации в личном кабинете на Сайте Пользователь предоставил Оператору неверные персональные данные или предоставленные персональные данные потеряли актуальность, Пользователь может самостоятельно обновить их в своём личном кабинете на Сайте.

5.1.1.4. Отозвать согласие на обработку персональных данных, направив запрос в форме электронного письма по адресу info@amberandkey.com.

5.1.1.5. В настройках браузера Пользователь может ограничить сбор информации при помощи файлов cookie.

5.1.1.6. Пользователь вправе удалить свою учётную запись в личном кабинете на Сайте в любой момент. Соответствующий запрос нужно направить в форме электронного письма по адресу info@amberandkey.com. Удаление учётной записи не является отзывом согласия на обработку персональных данных.

5.2. Пользователь обязан:

5.2.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом.

5.2.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

5.3. Оператор вправе:

5.3.1. Получать от Пользователя достоверную информацию и (или) документы, содержащие персональные данные.

5.4. Оператор обязан:

5.4.1. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.

5.4.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных Законом о персональных данных.

5.4.3. При обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5.4.5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

6. ОТВЕТСТВЕННОСТЬ СТОРОН

6.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

6.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

6.2.1. Стала публичным достоянием до ее утраты или разглашения.

6.2.2. Была получена от третьей стороны до момента ее получения Оператором.

6.2.3. Была разглашена с согласия Пользователя.

7. РАЗРЕШЕНИЕ СПОРОВ

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором данных, обязательным является предъявление претензии.

7.2. Получатель претензии в течение 14 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

7.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором данных применяется действующее законодательство Российской Федерации.

8.ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.Трансграничная передача персональных данных осуществляется в случаях, если сервер Оператора находится на территории Российской Федерации, а Пользователь проживает на территории другого государства.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Принимая условия настоящей Политики, Пользователь выражает свое согласие на обработку Обществом персональных данных Пользователя в целях, предусмотренных настоящей Политикой, а также на передачу персональных данных Пользователя третьим лицам в случаях, перечисленных в настоящей Политике.

9.2. По общему правилу Оператор не проверяет достоверность предоставляемых Пользователями своих персональных данных, тем не менее, Пользователь настоящим подтверждает достоверность предоставленных им персональных данных.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты info@amberandkey.com.