Политика конфиденциальности и пользовательское соглашение приложения «Marafett»
г. Омск, 23 июня 2017 г.
Я даю согласие ООО «Парфюм-Лидер» на обработку предоставленных мной персональных данных, а именно: номера мобильного телефона, любыми способами, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу партнерам , в том числе АО «Тинькофф Банк», с целью: проведение авторизации на сайте.
1. Общие положения

• 1.1 В рамках настоящей Политики под персональной информацией Пользователя понимаются:
• 1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
• 1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
• 1.1.3. Иная информация о Пользователе, обработка которой предусмотрена Соглашением об использовании Сайта.
• 1.1.4. Настоящая Политика конфиденциальности применяется только к мобильному приложению «Marafett». Мобильное приложение «Marafett» не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в мобильном приложении «Marafett».

2. Цели обработки персональной информации пользователей

• 2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
• 2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
• 2.2.1. Идентификации Пользователя, зарегистрированного на Сайте, для заказа товаров посредством Сайта.
• 2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
• 2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
• 2.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• 2.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
• 2.2.6. Создания учетной записи для онлайн-заказа товаров, если Пользователь дал согласие на создание учетной записи.
• 2.2.7. Уведомления Пользователя Сайта о состоянии онлайн-заказа товаров, об акциях и специальных предложениях.
• 2.2.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
• 2.2.9. Осуществления рекламной деятельности с согласия Пользователя.
• 2.2.10. Предоставления Пользователю, специальных предложений, новостной рассылки и иных сведений от имени собственника Сайта или от имени его партнеров.

3. Условия обработки персональной информации пользователей и ее передача третьим лицам

• 3.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
• 3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
• 3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
• 3.3.1. Пользователь выразил согласие на такие действия.
• 3.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
• 3.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
• 3.3.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
• 3.4. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
• 3.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
• 3.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
• 3.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4. Обязанности сторон

• 4.1. Пользователь обязан:
• 4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
• 4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
• 4.2. Администрация Сайта обязана:
• 4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
• 4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
• 4.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
• 4.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5. Ответственность сторон

• 5.1. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
• 5.1.1. Стала публичным достоянием до ее утраты или разглашения.
• 5.1.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
• 5.1.3. Была разглашена с согласия Пользователя.
• 5.2. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

6. Дополнительные условия

• 6.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
• 6.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
• 6.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по телефону 8-800-200-7880
• 6.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://www.marafett.ru/policy.
• 6.5. Настоящая Политика конфиденциальности является неотъемлемой частью Соглашения об использовании Сайта, размещенного на странице по адресу: https://www.marafett.ru/policy.

7. Пользовательский контент (UGC)

• 7.1. Весь пользовательский контент (UGC) должен быть уместным и уважительным. Оскорбительный, дискриминационный или другой неприемлемый контент запрещен.
• 7.2. Пользовательский контент не должен содержать материалов, защищенных авторским правом, или нарушать права третьих лиц.
• 7.3. Пользовательский контент не должен содержать вредоносный код, вирусы или другое программное обеспечение, которое может нанести вред веб-сайту или его пользователям.
• 7.4. Пользовательский контент не должен содержать ложной или вводящей в заблуждение информации о веб-сайте, его продуктах или услугах.
• 7.5. Пользовательский контент не должен использоваться для продвижения какой-либо незаконной деятельности или продуктов, запрещенных законом.
• 7.6. Пользовательский контент не должен содержать никаких рекламных или рекламных материалов для других сайтов, компаний, продуктов, услуг и т. д. без предварительного письменного согласия «Парфюм-Лидер».
• 7.7. Пользователи несут единоличную ответственность за свой собственный Пользовательский контент и соглашаются возместить Парфюм-Лидер любые претензии, возникающие в связи с их Пользовательским контентом, размещенным на веб-сайте.
• 7.8. «Парфюм-Лидер» оставляет за собой право удалять любой Пользовательский контент, нарушающий данные правила, по своему усмотрению без предварительного уведомления разместившего его пользователя.

Политика в отношении обработки и обеспечения безопасности персональных данных.
1. Общие положения 1.1 Назначение документа
Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее – Политика) разработана на основании ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области персональных данных.
Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным (далее – ПДн), а также определяет ООО "Парфюм-Лидер" (далее – Компания) и ее должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм законодательства Российской Федерации, регулирующих обработку и защиту персональных данных.
Настоящая Политика определяет принципы, цели, порядок и условия обработки ПДн работников Компании и иных субъектов, чьи ПДн обрабатываются Компанией.
В настоящей Политике содержатся положения об ответственности Компании и её работников, в случае выявления нарушений законодательства Российской Федерации, при обработке ПДн.
Настоящая Политика является общедоступным документом и может быть предоставлена по требованиям субъектов ПДн, направленным в адрес Компании.
1.2 Область действия документа

• Действие настоящей Политики не распространяется на отношения, возникающие при:
• организации хранения, комплектования, учета и использования содержащих персональные данные документов, имеющих статус архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
• обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
• Положения настоящей Политики являются обязательными для выполнения всеми работниками и иными лицами, имеющими договорные отношения с Компанией.

2. Принципы обработки персональных данных
Обработка ПДн осуществляется в Компании на основе следующих принципов:

• 1) Обработка ПДн осуществляется на законной и справедливой основе.
• 2) Обработка ПДн ограничена достижением конкретных, заранее определенных и законных целей.
• 3) Компания обрабатывает только ПДн, отвечающие целям их обработки.
• 4) Компания разделяет базы данных, содержащие ПДн, обработка которых осуществляется в целях, несовместимых между собой.
• 5) Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки.
• 6) Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.
• 7) При обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.
• 8) Принимаются необходимые меры, либо обеспечивается их принятие по удалению или уточнению неполных, или неточных ПДн.
• 9) Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
• 10) Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Цели обработки персональных данных
Компания осуществляет обработку персональных данных в целях осуществления деятельности Компании, согласно законодательству Российской Федерации.
4. Категории субъектов персональных данных и категории обрабатываемых персональных данных
4.1 Категории субъектов персональных данных
Категории субъектов, персональные данные которых обрабатываются в Компании с использованием средств автоматизации или без использования таковых:

• 1) Субъекты, данные которых обрабатываются в рамках трудовых отношений, представленные:
• - кандидатами на работу в Компанию (соискателями);
• - работниками Компании;
• - членами семей работников Компании (супруги, дети и близкие родственники);
• - лицами, имевшими ранее трудовые отношения с Компанией.
• 2) Контрагенты Компании, представленные:
• - руководителями;
• - представителями контрагентов;
• - юридическими лицами и их работниками;
• - индивидуальными предпринимателями и их работниками (при наличии).
• - физическими лицами, имеющие или имевшие договорные отношения с Компанией, в том числе находящиеся на преддоговорном этапе установления таких отношений
• 3) Клиенты Компании, в состав которых включаются:
• - физические лица (покупатели) и их представители (лица, действующие по доверенности и др.), имеющие договорные отношения с Компанией
• - посетители интернет-магазина и сайта Компании;
• - пользователи мобильного приложения;
• - участники программы лояльности.
• 4) Посетители Компании
• 5) Иные субъекты персональных данных, которые не вошли в вышеперечисленные категории, и обработка персональных данных которых не противоречит законодательству Российской Федерации и необходима ООО "Парфюм-Лидер" для осуществления целей обработки персональных данных.

4.2 Категории персональных данных
В Компании обрабатываются следующие категории ПДн:

• - специальные ПДн
• - иные категории, которые не могут быть отнесены к специальным категориям персональных данных, к биометрическим персональным данным или к общедоступным ПДн;
• - биометрические ПДн;
• - общедоступные ПДн.

5 Состав лиц, организующих и участвующих в обработке и обеспечении безопасности персональных данных
В обработке ПДн в Компании участвуют работники, в рамках выполнения своих должностных обязанностей.
6 Обработка и обеспечение безопасности персональных данных
6.1 Обработка и порядок прекращения обработки персональных данных
Обработка ПДн в Компании допускается в следующих случаях:

• - обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
• - обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
• - обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
• - обработка ПДн осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДн. Исключение составляет обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
• - осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн, либо по его просьбе;
• - осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• - также обработка ПДн Компанией возможна в иных случаях, предусмотренных федеральным законодательством.

Включение Компанией ПДн субъектов, в общедоступные источники ПДн, возможно только в случае наличия требований федерального законодательства, либо в случае получения письменного согласия субъекта ПДн.
Компания осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
Компания осуществляет трансграничную передачу ПДн субъектов, в целях исполнения договорных обязательств с контрагентами, только при наличии согласия субъекта ПДн.
Компания осуществляет обработку биометрических персональных данных, только при наличии требований федерального законодательства, либо при наличии письменного согласия субъекта ПДн. Биометрические персональные данные не хранятся вне информационных систем персональных данных Компании.
Компанией не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн.
Компания вправе поручить обработку ПДн другому лицу только с согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора (далее – поручение оператора). При этом Компания обязывает лицо, осуществляющее обработку ПДн по поручению, соблюдать принципы и правила обработки ПДн, предусмотренные законодательством Российской Федерации. В случае, если Компания поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Компания. Лицо, осуществляющее обработку ПДн по поручению Компании, несет ответственность перед Компанией.
Компания обязуется и обязывает иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации
Обработка Компанией ПДн прекращается в следующих случаях:

• - достижение целей обработки ПДн;
• - истечение срока обработки ПДн, предусмотренного законодательством Российской Федерации, договором или согласием субъекта ПДн на обработку его ПДн;
• - при отзыве субъектом ПДн согласия на обработку его ПДн, в случаях, не противоречащих требованиям законодательства Российской Федерации.

6.2 Сведения о реализуемых требованиях по защите персональных данных
Компания принимает все необходимые правовые, организационные и технические меры при обработке ПДн, для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн.
Реализуются меры по организации обработки и обеспечению безопасности ПДн, обрабатываемых без средств автоматизации, в том числе:

• - должно быть обеспечено раздельное хранение ПДн (материальных носителей), обработка которых осуществляется в различных целях;
• - должны соблюдаться условия, обеспечивающие сохранность ПДн и исключающие несанкционированный доступ (далее – НСД) к ним при хранении материальных носителей.

Реализуются меры по защите ПДн при их обработке в информационных системах ПДн, в том числе:

• - определяется уровень защищенности ПДн при их обработке в информационных системах;
• - выполняются требования по защите ПДн в информационных системах ПДн, в соответствии с определенными уровнями защищенности ПДн;
• - применяются необходимые средства защиты информации;
• - осуществляется оценка эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
• - осуществляется учет машинных носителей ПДн;
• - осуществляется обнаружение фактов НСД к ПДн и принятие необходимых мер;
• - осуществляется восстановление ПДн, модифицированных или уничтоженных вследствие НСД к ним;
• - устанавливаются правила доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечиваются регистрация и учет действий, совершаемых с ПДн в ИСПДн, там, где это необходимо;
• - контролируются принимаемые меры по обеспечению безопасности ПДн и уровень защищенности ИСПДн.

7. Права субъекта персональных данных
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• - подтверждение факта обработки его персональных данных Компанией;
• - правовые основания и цели обработки персональных данных;
• - сведения о применяемых Компанией способах обработки персональных данных;
• - наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании законодательства Российской Федерации;
• - обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
• - сроки обработки персональных данных, в том числе сроки их хранения;
• - порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• - информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
• - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• - иные сведения, предусмотренные законодательством Российской Федерации.

Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных уполномоченными работниками Компании в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Субъект персональных данных имеет право на уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект персональных данных имеет право на отзыв согласия на обработку своих персональных данных, однако Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии законных оснований.
По вопросам, связанным с обработкой и защитой Ваших персональных данных, Вы можете связаться с Компанией, направив письменный запрос по адресу: 644092, г. Омск, ул Путилова, 7В.
8. Нарушение политики и ответственность
Компания несет ответственность за соответствие порядка обработки и обеспечения безопасности персональных данных законодательству Российской Федерации.
Все работники Компании, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов Компании по вопросам обработки и обеспечения безопасности персональных данных.
Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки ПДн, в соответствии с существующими в Компании процедурами.
По факту любых нарушений требований настоящей Политики будут проведены разбирательства в соответствии с существующими в Компании процедурами, по результатам которых могут быть применены меры дисциплинарной ответственности в соответствии с трудовым законодательством Российской Федерации.
В тех случаях, когда нарушений требований настоящей Политики явилось причиной нарушения положений законодательства Российской Федерации, Компания вправе обратиться в правоохранительные органы.
Перечень условных обозначений, терминов и сокращений
ИСПДн – Информационная система персональных данных
Компания – ИП Коровин Андрей Викторович
НСД – Несанкционированный доступ
ПДн – Персональные данные
Политика – Политика в отношении обработки и обеспечения безопасности персональных данных