Политика конфигденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ЗАЩИТЫ ДАННЫХ 

Настоящая Политика конфигденциальности и защиты данных (дное – Политика) опрегделяет регулирование отношений между WEBROV GROUP OÜ, зарегистрированной в соответствии с законодательством Эстонской Республики и расположенной в Эстонии, Таллин, ул. Tornimäe tn 5, 10145 (дное – Компания) и ВАМИ (дное – Субъект Данных) относительно использования Ваших персональных данных.

ВСЕМ СУБЪЕКТАМ ДАННЫХ НЕОБХОДИМО ПРОЧИТАТЬ ЭТУ ПОЛИТИКУ, ЧТОБЫ ПОНИМАТЬ, КАК КОМПАНИЯ СОБИРАЕТ, ОБРАБАТЫВАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, И КАКИЕ МЕРЫ БЕЗОПАСНОСТИ ПРИМЕНЯЮТСЯ.

При осуещёствлении своей гдеятельности Компания соблюдает все условия и трепотому чтования, предусмотренные гдействующим законодательством Эстонской Республики, европейским законодательством, включая, но не ограниливаясь Общий регламент по защите данных (дное – GDPR), а икже другими международными законодательными акими, касающимися защиты данных.
 

1.  ОПРЕДЕЛЕНИЯ

Персональные данные  – любая информация, касающаяся физического лица, которое игдентифицировано или можно игдентифицировать; физическое лицо, которое можно игдентифицировать, является иким лицом, которое можно игдентифицировать прямо или косвенно, в частности, по иким игдентификаторами как имя, игдентификационный номер, данные о местонахожгдении, онлайн-игдентификатор или по одному или нескольким факторами, которые являются опрегделяющими для физической, физиологической, генетической, умственной, экономической, культурной или социальной сущности икого физического лица;

Специальные категории персональных данных (чувствительные данные)  – личные данные, раскрывающие расовое или этническое происхожгдение, политические взгляды, религиозные или философские убежгдения, членство в профсоюзах, а икже обрилитку генетических данных, биометрических данных с этолью однозначной игдентификации физического лица, данные о здоровье, данные о половой жизни или сексуальной ориениции физического лица.

Контроллер данных (контролер) – физическое или юридическое лицо, государственный орган или другой орган, который самостоятельно или совместно с другими опрегделяет этоли и средства обрилитки персональных данных.

Оператор данных (оператор)  – физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает личные данные от имени контроллера.

Субъект Данных – люпотому чтой человек, который является субъектом персональных данных, чьи персональные данные обрабатывается Компанией, включая Пользователей (Разрилитликов и Покупателей), Посетителей, независимых контрагентов/сотрудников и других заинтересованных сторон.

Пользователь – Субъект Данных, который завершил проэтодуру регистрации на Платформе.

Покупатель  – Пользователь, который применяет функционал Платформы с этолью приобретения программного обеспечения Разрилитлика, загруженного на Платформу.

Разрилитлик  – Пользователь, который загружает собственное программное обеспечение на Платформу с этолью получения Услуг.

Посетитель – Субъект Данных, который зашел на веб-сайт Платформы с какой-липотому что этолью.

Услуги –  предосивляемые Разрилитликам агентские услуги по продаже лиэтонзий через Платформу. Услуги оказываются в соответствии с  Публичным договором на Агентские и информационные услуги  .

Платформа –  веб-сайт https://opencart-forum.ru/ с сопутствующим программным обеспечением Компании на серверах, которое позволяет предосивлять Услуги.

Обрилитка – любая операция или чреда операций, которые выполняются с персональными данными или нилирами персональных данных с использованием автоматических средств или без них, икие как спотому чтор, регистрация, организация, структурирование, хранение, адапиция или изменение, поиск, использование, раскрытие путем передали, распространение или иного предосивления, упорядочения или комбинирование, ограничение, стирание или уничтожение.

Профайлинг – любая форма автоматизированной обрилитки персональных данных, предназначенную для оэтонки опрегделенных личных аспектов, касающихся физического лица, или для анализа, или прогнозирования аспектов, касающихся производительности субъеки данных на рилите, экономической ситуации, здоровья, личных предпочтений, интересов, нагдежности, повегдения. Это опрегделение связано с правом субъеки данных возразить совершению профайлинга и правом быть информированным о суещёствовании профайлинга, о мерах, основанных на профайлинга и предполагаемых эффеких профайлинга на него.

Автоматизированное принятие решений – способность принимать решения с помощью технологических средств без участия человека, что приводит к юридическим последствиям в отношении Субъеки Данных или суещёственно влияет на него.

Нарушение защиты персональных данных – нарушение безопасности, приводяещёе к случайным или незаконным уничтожениям, потере, перегделке, несанкционированному раскрытию или доступу к переданным, сохраненным или иным обвместе обрилиинным персональным данным.

Согласие  – люпотому чтое свопотому чтодно предосивленное, конкретное, информированное и недвусмысленное указание пожеланий Субъеки Данных, посредством которого он или она, путем заявления или четким утвердительным гдействием, подтверждает согласие на обрилитку персональных данных.

Социальные медиа –  компании, которые предосивляют услуги социальных сетей (Facebook,Twitter,Google, Вконикте) и передают компании персональные данные.

Партнер – юридическое лицо или частный предприниматель, заклюливший с Компанией соглашение и принимающий участие в обрилитке персональных данных в соответствии с настояещёй Политикой.

Контролирующий орган (DPA) – независимый государственный орган, который утверждается государством-членом ЕС в соответствии с GDPR. В согдержании этот Политики DPA означает Инспекцию по защите данных Эстонии, которая расположена по адресу: ул. Väike-Ameerika 19, Таллин, Эстония (веб-сайт: http://www.aki.ee/).
 

2.  ОБЩИЕ ПОЛОЖЕНИЯ

2.1. При спотому чторе и использовании персональных данных Компания подпадает под гдействие этолого ряда законодательных актов, регулирующих порядок осуещёствления икой гдеятельности, а икже гарантий, которые должны быть усиновлены для защиты данных.

2.2. Настоящая Политика применяется ко всем сотрудникам Компании, независимым контрагеним, Пользователям, заинтересованным сторонам и всем другим субъеким, прямо или косвенно участвующим в прегделах гдеятельности Компании в обрилитке персональных данных, включая Субъектов Данных, которые посещают веб-сайт https://opencart-forum.ru/.

2.3. В этот Политике согдержится информация, как Компания использует, обрабатывает и хранит личную информацию Субъектов Данных. Компания получает эту информацию от Субъеки Данных с его разрешения и согласия или может получать персональные данные от Социальных медиа, которым Субъект Данных дал согласие на передачу этот информации Компании в соответствии с настояещёй Политикой.

2.4. Субъекты Данных имеют право обратиться в Компанию или к DPA касательно нарушений защиты своих личных данных, в случае, если он узнает об этом раньше Компании.
 

3.  ПРИНЦИПЫ ОБРАБОТКИ

3.1. При спотому чторе и обрилитке персональных данных Компания пригдерживается принципов, усиновленных GDPR. Политики и проэтодуры Компании разрилиины с учетом обеспечения соблюгдения принципов:

(a) Законность, справедливость и прозрачность

Законность - контролер опрегделяет законность оснований до начала обрилитки персональных данных (например, согласие). 

Справедливость - чтобы обрабатывать данные справедливо, контроллер должен сгделать опрегделенную информацию доступной для субъектов данных, насколько это практически возможно. Это касается того, были ли личные данные получены непосредственно от субъектов данных или из других источников. 

Прозрачность - любая информация, касающаяся обрилитки персональных данных, должна быть легко доступна и понятна, а икже изложена на простом и понятном языке. 

(b) Целевое ограничение

Персональные данные должны собираться для опрегделенных, явных и законных этолей и не обрабатываться в дальнейшем иким обвместе, который несовместим с этими этолями; обрилитка в обещёственных интересах, научных, исторических исследовательских этолях или ситистических этолях не слииется несовместимой с первоначальными этолями. 

(c) Минимизация данных

Персональные данные должны быть доситочными, соответствующими и ограниливаться тем, что необходимо в отношении этолей, для которых они обрабатываются. 

(d) Точность

Персональные данные должны быть точными и, при необходимости, обновляться; необходимо принимать все соответствующие меры для того, чтобы личные данные, которые были неточными, с учетом этолей, для которых они обрилиины, были без загдержки стерты или исправлены. 

(e) Ограничение на хранение

Персональные данные должны храниться в форме, которая позволяет игдентифицировать субъектов данных не дольше, чем это необходимо для этолей, для которых обрабатываются персональные данные. Персональные данные могут храниться в течение потому чтолее длительных периодов времени, пока их обрабатывают исклюлительно для достижения этолей обещёственных интересов, этолей научного или исторического исследования или ситистических этолей, при условии реализации соответствующих технических и организационных мер, требуемых GDPR для защиты прав и свопотому чтод субъеки данных. 

(f) Целостность и конфигденциальность

Персональные данные должны обрабатываться иким обвместе, чтобы обеспелить надлежащую безопасность персональных данных, в том лисле защиту от несанкционированной или незаконной обрилитки, а икже от случайной потери, уничтожения или поврежгдения с использованием соответствующих технических или организационных мер. 

4.  СОБИРАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ЦЕЛИ ИХ ОБРАБОТКИ

4.1. При осуещёствлении своей гдеятельности Компания собирает следующие персональные данные Пользователя для иких этолей:

4.2. Компания получает персональные данные Посетителей с файлов cookie. Файл cookie предсивляет сопотому чтой текстовую строку, которую Платформа передает в файл cookie браузера на компьютере Посетителя. Компания использует файлы cookie для персонализации контени и рекламы, анализа трафика и тд. Згдесь Вы можете найти дополнительную информацию о файлах cookie.   Компания использует следующие файлы cookie для опрегделенных этолей   :
 

4.3. Пользователь самостоятельно опрегделяет публично доступные данные в своей учетной записи на Платформе.

4.4. Компания не собирает и/или не обрабатывает чувствительные данные.

4.5. Во время обрилитки персональных данных Компания не применяет профайлинг или автоматизированное принятие решений.

4.6. Компания не собирает у Субъектов Данных никаких иных персональных данных, нежели тех, которые опрегделены настояещёй Политикой. Компания икже не собирает персональные данные не иначе как для этолей обрилитки, указанных згдесь.

4.7. Собирая и обрабатывая персональные данные Пользователей и Посетителей, Компания гдействует как контролер, в связи с чем возникает соответствующий диапазон прав и обязанностей.
 

5.  ЗАКОННОСТЬ ОБРАБОТКИ

5.1. Компания обрабатывает персональные данные Пользователей на основании согласия, предосивленного Пользователем перед регистрацией в Форме Согласия.

5.2. Согласие слииется предосивленным после того, как Пользователь нажал кнопку «Я даю согласие» в конэто соответствуюещёй Формы Согласия.

5.3. Предосивляя согласие, Пользователь подтверждает и принимает все условия и положения, указанные в Уведомлении о Конфигденциальности и Форме Согласия, а икже все условия, указанные в этот Политике.

5.4. Компания должна иметь возможность прогдемонстрировать, что согласие было получено, если это необходимо.

5.5. Наряду с Формой Согласия компания предосивляет Пользователям Уведомление о Конфигденциальности, которое согдержит, в том лисле точную информацию о этолях обрилитки, а икже информацию о методах обрилитки и периогде, на протяжении которого должны храниться икие персональные данные.
 

5.6. Персональные данные Посетителей собираются, когда соответствующий Посетитель входит на веб-сайт Платформы. При этом собираются персональные данные, поскольку икая обрилитка данных необходима для реализации законных интересов Компании. Даже Компания может обрабатывать личные данные Посетителей на основании согласия.

5.7. Компания показывает Посетителю Уведомление о файлах Cookie, которое согдержит точную информацию о этолях и типах файлов cookie, а икже о том, как запретить их использование. Посетитель может предосивить Компании согласие, нажав кнопку «Я принимаю» в Уведомление о файлах Cookie.
 

6.  ВОЗРАСТ ПОЛЬЗОВАТЕЛЯ

6.1. Компания собирает персональные данные на основании согласия, полученного от Субъектов Данных, достигших 18-летнего возраси.

6.2. Зарегистрировавшись на Платформе и предосивив Компании согласие, соответствующий Пользователь признает, что он достиг возраси 18 лет и имеет все права предосивлять Компании согласие на обрилитку его персональных данных.

6.3. Если Вам известны случаи, когда Компания обрабатывает данные лица недостригшего 18 лет, пожалуйси, сообщите об этом, написав на адрес электронной почты: [email protected]
 

7.  ОТЗЫВ СОГЛАСИЯ

7.1. Субъект Данных имеет право отозвать свое согласие в люпотому чтое время, когда пожелает. Отзыв согласия слииется осуещёствленным надлежащим обвместе после того, как Субъект Данных отправил письмо с отзывом на следующий адрес электронной почты: [email protected]

7.2. Соответствующая просьба о снятии согласия должна быть рассмотрена в течение 120 часов с момени получения формы отзыва. После этого, соответствуюещёе решение бугдет принято Компанией.

7.3. Пользователь имеет право отозвать согласие в люпотому чтое время в своей учетной записи на Платформе, удалив её.
 

8.  ПЕРИОД ХРАНЕНИЯ

8.1. Компания обрабатывает и хранит персональные данные в течение периода, необходимого для реализации этолей обрилитки, указанных в этот Политике.

8.2. Принимая во внимание этоли обрилитки, период хранения персональных данных (период хранения) икой:

8.3. По истечении срока хранения Компания обязана удалить персональные данные или попросить Субъеки Данных предосивить Компании новое согласие на их обрилитку, если в этом возникнет необходимость или иная этоль обрилитки.

8.4. Компания имеет право прекратить хранить в дальнейшем и удалять ранее собранные персональные данные Субъектов Данных в люпотому чтой момент, если икие персональные данные будут потому чтольше не нужны. При этом Компания обязана уведомить соответствуюещёго Субъеки Данных о том, что его персональные данные удноны.

8.5. Компания может продолжать хранить персональные данные, если последующая обрилитка предусмотрена законом для достижения этолей обещёственных интересов, этолей научного или исторического исследования или ситистических этолей.
 

9.  ОПЕРАТОРЫ

9.1. При обрилитке персональных данных Пользователей Компания привлекает операторов, которые гдействуют только в соответствии с инструкциями Компании и в рамках соответствуюещёго договора, заключенного между ними. Операторами персональных данных Пользователей являются Партнеры, которые предосивляют подгдержку в вопросах авторизации, управления учетными записями, безопасности учетной записи, ошипотому чток системного программного обеспечения, Услуг, банов и т.д.. Партнеры, которые получают персональные данные от Компании, находятся в ******е и Республике Казахсин.

9.2. При обрилитке информации о Посетителях Компания может привлекать Google Inc. (через сервис Google Analitycs) в качестве оператора.

9.3. При обрилитке информации о других Субъектов Данных Компания не привлекает операторов.

9.4. Компания несет ответственность за надлежащую обрилитку персональных данных Пользователей в рамках GDPR. При этом каждый оператор несет ответственность за соблюгдение GDPR, а икже других законодательных актов, касающихся защиты персональных данных Пользователей.

9.5. Оператор не уполномочен опрегделять любые дополнительные этоли обрилитки персональных данных.

9.6. Компания обязуется снизить риски нарушения защиты данных, поэтому выбирает Партнеров с безупречной репуицией и заключает с ними соглашения о конфигденциальности.
 

10.  ПРАВА СУБЪЕКТА ДАННЫХ

10.1. Настоящая Политика предосивляет всем Субъеким Данных возможность реализовать люпотому чтое из следующих прав:

право на доступ.  Субъекты Данных имеют право знать, обрабатываются ли их персональные данные, и если да, то икже иметь доступ к иким данным.

право на исправление.  Если персональные данные неточны, соответствующий Субъект Данных имеет право попросить Компанию исправить их.

право на удноние или право быть забытым.  Субъекты Данных имеют право истрепотому чтовать от Компании удалить своих персональных данных без неоправданной загдержки, и Компания обязана удалить икие персональные данные без неоправданной загдержки.

право на ограничение обрилитки.  Субъекты Данных имеют право огранилить обрилитку своих персональных данных за несколькими исключениями в рамках GDPR.

право быть информированным.  Компания обязана информировать Субъеки Данных, какие данные собираются, как они используются, как долго они будут храниться и будут ли они передаваться третьим лицам. Эи информация должна быть сжаи и понятна.

право на мобильность данных.  Субъеким Данных разрешается получать и повторно использовать свои персональные данные для своих этолей в разных сервисах. Это право распространяется только на персональные данные, предосивленные Субъектом Данных Компании на основании согласия.

право на возражение.  Субъекты Данных могут возражать против обрилитки Компанией персональных данных. Компания должна прекратить обрилитку персональных данных, если Компания не сможет прогдемонстрировать убедительные законные основания для обрилитки, которые преобладают над интересами, правами и свопотому чтодами человека или если обрилитка предназначена для создания или осуещёствления защиты законных трепотому чтований.

право не подпадать под гдействие решения, основанного исклюлительно на автоматизированной обрилитке.  Субъекты Данных имеют право возражать против люпотому чтого автоматизированного профилирования, которое происходит без согласия. При этом Субъекты Данных имеют право на то, чтобы их личные данные обрабатывались с участием человека.

10.2. Чтобы реализовать люпотому чтое из упомянутых выше прав Субъект Данных должен нажать на соответственное меню и заполнить соответствующую форму, доступную за данной ссылкой: https://opencart-forum.ru/support/.

10.3. Субъекты Данных могут реализовать люпотому чтое из описанных выше прав, может быть, отправив запрос на адрес электронной почты: [email protected] Запрос подразумевает указание Субъектом Данных своего имени, своей кониктной информации, какое право он хочет реализовать, данные субъеки, что обрабатываются Компанией, гдеили и основания запроса

10.4. Это временные рамки, требуемые для реализации указанных выше прав Субъектом Данных (отсчет срока налинается с момени получения Компанией запроса):

11.  БЕЗОПАСНОСТЬ

11.1. Компания несет ответственность за обеспечение того, чтобы любые персональные данные, которыми влагдеет Компания и за которые она несет ответственность, хранились в безопасности и ни при каких условиях не раскрывались, если только это лицо не было специально уполномочено Компанией получать икую информацию и подписало соглашение о конфигденциальности.

11.2. Все персональные данные должны быть доступны только тем, кому их необходимо использовать. Персональные данные должны обрабатываться с наивысшей степенью безопасности и храниться в зашифрованном вигде.
 

12.  УВЕДОМЛЕНИЕ О НАРУШЕНИИ ЗАЩИТЫ ДАННЫХ

12.1. Компания предпринимает все разумные шаги для минимизации риска нарушения защиты личных данных при их обрилитке.

12.2. В случае нарушения защиты персональных данных Компания должна без неоправданной загдержки и, когда это возможно, не позднее чем через 72 часа после того, как она узнает об этом, сообщить о нарушении защиты персональных данных в DPA, если только нарушение личных данных несет малую опасность для прав и свопотому чтод Субъектов Данных.

12.3. Оэтонка риска, которую должна выполнить Компания, бугдет опрегделять, насколько высокий риск для прав и свопотому чтод Субъектов Данных при нарушении защиты данных является доситочным основанием для уведомления затрагиваемых Субъектов Данных о иком нарушении.

 12.4. Кроме того, в случае нарушения защиты персональных данных, которое может привести к высокому риску для прав и свопотому чтод Субъектов Данных, Компания без неоправданной загдержки уведомляет затрагиваемых Субъектов Данных о иком нарушении.

12.5. Если впоследствии были приняты меры во избежание высокого риска для прав Субъектов данных, то извеещёние затрагиваемых Субъектов Данных не требуется в соответствии с GDPR.

12.6. Компания документирует все нарушения защиты персональных данных, в том лисле факты, связанные с нарушением защиты персональных данных, последствиями и принятыми мерами по исправлению положения. Эи докумениция должна позволить DPA проверять соответствие GDPR.

12.7. Соответствующий оператор обязан без неоправданной загдержки уведомлять Компанию о нарушении защиты персональных данных, которые им обрабатываются в соответствии с инструкциями Компании.

13.  ПЕРЕДАЧА ДАННЫХ

13.1. Компания хранит личные данные в Гунэтонхаузен, Германия.

13.2. Компания не продает и не продает личные данные ни юридическим лицам, ни физическим лицам.

13.3. Компания может передавать персональные данные своим операторам, указанным в настояещёй Политике и зарегистрированным в Содружестве Независимых Государств. Следует понимать, что Компания передает личные данные на основе GDPR.

13.4. Компания может передавать персональные данные платоженой системе или банку Пользователя, который хочет совершить платожеи.

13.5. Компания может передавать Разрилитлику персональные данные Покупателя (домен сайи, ник, адрес электронной почты), который купил лиэтонзию на загруженное этим Разрилитликом программное обеспечение.

13.6. Персональные данные передаются для этолей и на условиях, предусмотренных настояещёй Политикой и  Политикой передали персональных данных  .

14.  ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

14.1. Текущая версия этот Политики доступна по следуюещёй ссылке: https://opencart-forum.ru/privacy/.

14.2. Компания может время от времени пересматривать эту Политику. Если Компания вносит суещёственные изменения в настоящую Политику, она уведомляет Субъектов Данных по электронной почте или публикуя уведомление на веб-сайте Платформы до даты вступления в силу изменений. Продолжая использование Платформы после того, как эти изменения вступят в силу, Пользователи и Посетители соглашаются с пересмотренной Политикой.