Политика конфиденциальности

1. Общие положения

1.1 Политика конфиденциальности (далее – «Политика») определяет, как на веб-сайте, с помощью которого Вы используете сервис Bisery, и в мобильном приложении Bisery (далее – «Сервис») обрабатываются и защищаются персональные данные, и создана с целью соблюдения прав субъектов персональных данных в соответствии с применимым законодательством (далее – «Законодательство»).

1.2 Оператором персональных данных, то есть лицом, осуществляющим обработку персональных данных и определяющим цели и средства такой обработки, является лицо, предоставляющее Сервис в соответствии с размещенным в Сервисе Соглашением Сервиса, в частности Правилами пользования торговой площадкой (Офертой) (далее – «Компания», «мы»).

1.3 Компания периодически актуализирует Политику и рекомендует регулярно проверять ее содержание на предмет возможных изменений.

1.4 Во всем, что не определено Политикой, Компания руководствуется положениями Законодательства.

2. Принципы обработки данных

2.1 Компания соблюдает высокие стандарты защиты персональных данных и придерживается принципов, изложенных в этом Разделе.

2.2 Принцип законности и справедливости. Компания следит за тем, чтобы обработка персональных данных осуществлялась в соответствии с прямыми требованиями Законодательства и с учетом конституционных прав и свобод человека и гражданина, а также разумных ожиданий субъектов персональных данных.

2.3 Принцип ограничения обработки конкретной целью. Компания обрабатывает персональные данные только в соответствии с конкретными целями обработки, определяемыми заранее и закрепленными, в частности, в пользовательских документах. Компания не обрабатывает персональные данные для целей, отличных от целей сбора, без надлежащего правового основания (например, Вашего согласия).

2.4 Принцип минимизации обработки. Определяя объем данных и действий с ними для достижения каждой цели, Компания обрабатывает только те данные, без которых нельзя обойтись, а сама обработка должна быть соразмерна заявленной цели и ограничена сроком, необходимым для достижения целей обработки персональных данных.

2.5 Принцип обеспечения точности, достоверности, достаточности и актуальности. В отношении тех данных, обработка которых необходима, Компания принимает разумные меры по обеспечению точности, достоверности, достаточности и актуальности персональных данных.

2.6 Принцип конфиденциальности и защищенности

2.6.1 Компания оценивает риски и угрозы, связанные с обработкой персональных данных, учитывая непосредственную связь этих данных с личностью и существующие угрозы правам субъектов персональных данных.

2.6.2 Компания принимает необходимые организационные, правовые и технические меры, направленные на обеспечение безопасности персональных данных, включая их конфиденциальность.

2.7 Принцип прозрачности. Для того чтобы обеспечить стабильность и предсказуемость осуществляемой обработки для всех субъектов персональных данных, контрольных (надзорных) органов, партнеров и иных лиц, Компания стремится обеспечить информированность этих лиц, в том числе посредством предоставления неограниченного доступа к Политике.

3. Законные основания обработки данных

3.1 Мы обрабатываем персональные данные только при наличии законных оснований для их обработки.

3.2 Компания обрабатывает Ваши данные в следующих случаях:

• Для исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (далее – «Соглашение Сервиса»). В Соглашении Сервиса всегда указываются условия обработки данных, необходимой для исполнения таких соглашений;
• Для осуществления прав и законных интересов Компании или третьих лиц (далее – «Законные интересы») при условии соблюдения баланса таких интересов и прав, и свобод субъектов. Наши Законные интересы включают обеспечение безопасности Сервиса, защиту от мошенничества, улучшение и обеспечение надлежащей работы Сервиса, а также защиту юридических и финансовых интересов Компании;
• Когда обработка данных предусмотрена законом и для выполнения, возложенных законодательством на Компанию функций, полномочий и обязанностей (далее – «Законные обязательства»). Такие законные обязательства в том числе могут включать отправление правосудия, выполнение налогового законодательства;
• При наличии Вашего согласия на обработку персональных данных (далее – «Согласие»). Вы можете дать Согласие в письменной форме, в форме электронного документа или в иной электронной форме;
• При наличии иных законных оснований, предусмотренных Законодательством.

4. Порядки и условия обработки данных

4.1 В этом Разделе вы можете ознакомиться с тем, как Компания обрабатывает Ваши данные в зависимости от того, в каких отношениях Вы находитесь с Компанией. Здесь Вы можете получить информацию о целях и основаниях обработки персональных данных, о категориях субъектов, чьи персональных данные обрабатываются, о категориях и объеме персональных данных, а также о категориях третьих лиц и / или конкретных третьих лицах, которым могут передаваться данные.

4.2 Этот Раздел описывает обработку Ваших данных, если Вы используете один из или несколько Сервисов любым способом. Вы можете просматривать страницы Сервиса без регистрации как посетитель Сервиса (далее — «Посетитель Сервиса») и использовать Сервисы, будучи зарегистрированным и авторизованным пользователем одного из или нескольких Сервисов (далее — «Пользователь»).

4.3 При использовании Сервиса Посетители Сервиса и Пользователи принимают пользовательские документы, например, это могут быть Пользовательские соглашения, Условия использования, Лицензионные соглашения, Правила использования, Оферты (далее — «Соглашение Сервиса»). Вы всегда можете ознакомиться с Соглашениями Сервиса в каждом Сервисе.

4.4 В таблице, размещенной ниже описывается обработка Ваших данных в зависимости от возможностей конкретного Сервиса и Вашего волеизъявления на использование отдельных функций Сервиса. Вы можете как не использовать конкретный Сервис в целом, так и отказаться от использования отдельных функций Сервиса, в том числе отказаться от предоставления данных, в этом случае соответствующая обработка осуществляться не будет. 

4.5 Обработка персональных данных Компанией также может осуществляться для целей, указываемых в Согласии на обработку персональных данных в форме сбора данных или в интерфейсе Сервиса при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с Пользователем и / или Посетителем Сервиса по его инициативе.

5. Способы обработки

5.1 Мы обрабатываем персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка). При обработке персональных данных мы можем совершать следующие действия (операции) с персональными данными: сбор, запись, аудиозапись, организация, хранение, замена, восстановление, истребование, использование в целях передачи либо обеспечения доступа к ним иным образом, группировка, комбинация, блокирование, удаление или уничтожение.

5.2 Компания не принимает решения, которые могут повлиять на Ваши права исключительно с помощью автоматизированной обработки данных.

5.3 Мы можем обрабатывать данные Пользователей Сервиса в целях защиты от мошенничества, защиты аккаунтов Пользователей в Сервисах для защиты Законных интересов и на условиях Соглашений Сервиса. Такая обработка заключается в анализе Вашей активности в Сервисе, а в случае обнаружения предположительно подозрительной активности — в том числе в ограничении возможности использовать отдельные функции на время принятия финального решения работниками Компании или уполномоченными третьими лицами.

5.4 В случае, если функционалом Сервиса предусмотрена возможность опубликовать данные для Пользователей и / или для иных третьих лиц, такие данные не предназначены для дальнейшего использования третьими лицами в соответствии с условиями Соглашений Сервиса.

6. Передача данных - в каких случаях мы можем передать Ваши персональные данные?

6.1 Мы можем передать Ваши персональные данные, когда это необходимо для исполнения Соглашения Сервиса, реализации Законных интересов или выполнения Законного обязательства — в остальных случаях передача возможна только с Вашего Согласия.

6.2 Компания передает Ваши данные при наличии законных оснований передачи, поручая обработку третьим лицам, а также без поручения обработки. В случае поручения обработки третьим лицам для целей Компании, мы включаем специальные условия об обработке данных в договоры с такими третьими лицами и следим за их выполнением.

6.3 Третьи лица и / или категории лиц, которым могут быть переданы Ваши данные, а также цели передачи указаны в Разделе 4, а также в Разделе 9.

7. Сроки обработки

7.1 Компания хранит и иным образом обрабатывает Ваши персональные данные, пока это необходимо для достижения целей обработки и при наличии законных оснований в соответствии с Политикой.

7.2 Мы прекратим обработку Ваших данных при достижении целей, отсутствии законных оснований, а также в случае прекращения деятельности (реорганизации / ликвидации) Компании или выявления неправомерной обработки персональных данных.

8. Безопасность персональных данных

8.1 Компания принимает необходимые организационные, правовые и технические меры, направленные на обеспечение безопасности персональных данных, включая их конфиденциальность. Компания защищает Ваши данные от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2 Компания регулярно оценивает риски и угрозы, связанные с обработкой персональных данных, учитывая непосредственную связь этих данных с личностью и существующие угрозы правам субъектов персональных данных.

9. Трансграничная передача данных

9.1 Компания может осуществлять трансграничную передачу Ваших данных исключительно при наличии законных оснований, в том числе на условиях Соглашения Сервиса.

9.2 При оформлении заказов и их последующей доставки или возврата Пользователям, Компания осуществляет передачу данных логистическим компаниям в соответствии с разделом 4. Информация о таких лицах и их местонахождении указана в интерфейсе Сервиса при оформлении заказа и / или в Соглашениях Сервиса.

10. Права субъектов

10.1 Для реализации Ваших прав субъекта персональных данных Вы можете обратиться к Компания с помощью разных каналов в зависимости от того, к какой категории субъектов персональных данных вы относитесь. Для того, чтобы ответить Вам на обращение, Компания необходимо убедиться в том, что направляющее обращение физическое лицо и субъект персональных данных, относящийся к одной из категории субъектов, указанных в Политике, — одно и то же физическое лицо. Мы ответим на Ваше обращение в течение срока, установленного Законодательством.

10.1.1 Если Вы Пользователь, пожалуйста, обратитесь к нам с помощью функционала Сервиса (например, в разделе Сервиса «Поддержка» и / или «Обращения»), будучи авторизованным. В случае, если Вы потеряли доступ к своему аккаунту в Сервисе, пожалуйста, обратитесь в Компания через sales@bisery.com для удаления Вашего аккаунта с указанием данных, которые помогут нам определить Вас как Пользователя, как указано в Соглашениях Сервисов. К сожалению, в таком случае мы не сможем восстановить Вам доступ к личному кабинету.

10.1.2 Если Вы Посетитель Сервисов, отправьте обращение на юридический адрес Компании, указанный в Соглашении Сервиса, или на адрес sales@bisery.com, укажите в обращении вашу категорию субъекта данных номер телефона и / или иные сведения (фамилия, имя, данные документа, удостоверяющего личность), иным образом подтверждающие факт обработки персональных данных оператором и помогающие нам определить Вас как субъекта персональных данных соответствующей категории.

10.2 Прекращение обработки персональных данных, удаление и отзыв согласия

10.2.1 Если Вы больше не хотите, чтобы мы обрабатывали Ваши персональные данные, направьте нам обращение в соответствии с тем, к какой категории субъектов персональных данных Вы относитесь.

10.2.2 Пользователям может быть доступна функция самостоятельного удаления аккаунта в Сервисах. При таком удалении мы прекратим обработку Ваших данных.

10.2.3 Компания может продолжить хранить определенные данные после Вашего обращения о прекращении обработки персональных данных исключительно в случае, если у нее имеются основания для обработки данных. Такая обработка может быть необходима для выполнения Законных обязательств и / или для защиты Законных интересов, в частности, в течение срока исковой давности.

10.3 Получение информации об обработке Ваших персональных данных и копии данных

10.3.1 Вы всегда можете узнать об обработке персональных данных Компания в этой Политике. Вы также имеете право на получение копии Ваших данных.

10.3.2 Если Вы хотите получить информацию о том, какие именно данные о Вас обрабатывает Компания, или копию ваших данных, направьте нам обращение в соответствии с тем, к какой категории субъектов персональных данных Вы относитесь.

10.4 Уточнение и блокирование персональных данных

10.4.1 Если Вы Пользователь, Вы всегда можете воспользоваться функционалом Сервиса для уточнения или иной корректировки персональных данных, а также обратиться к Компании с требованием блокирования данных.

10.4.2 Если такой функционал отсутствует или Вы относитесь к иной категории субъектов данных и считаете, что данные, которые обрабатывает Компания, утратили актуальность, не являются точными или обрабатываются ненадлежащим образом, направьте нам обращение в соответствии с тем, к какой категории субъектов персональных данных Вы относитесь.

10.5 Отказ от предоставления данных. Компания обрабатывает Ваши персональные данные в минимально необходимом для этого объеме. Если вы не хотите предоставлять данные Компании и в законе отсутствует соответствующее требование, Вы вправе отказаться от предоставления персональных данных. К сожалению, в этом случае использование большинства Сервисов будет затруднено или невозможно.

10.6 Обжалование наших решений. В случае, если Вы не согласны с решением, принятым по Вашему обращению, связанным с обработкой Ваших персональных данных, Вы можете или обратиться к нам повторно, предоставив дополнительные пояснения, обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.