ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Введение

1.1. Настоящий документ является договором на принятие Пользователем условий Политики конфиденциальности в отношении обработки персональных данных (далее – Политики конфиденциальности) в форме оферты в соответствии со ст. 438 ГК РФ. Акцепт наступает в случаях, предусмотренных в п.п. 3.2 и 3.3 настоящей Политики.
1.2. Политика конфиденциальности определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, собранных посредством Ресурса, а также сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика конфиденциальности разработана в соответствии с действующим законодательством РФ.

2. Определение терминов

2.1. «Ресурс» - сайты, как совокупность связанных между собой веб-страниц, размещенных в сети Интернет на доменных именах YESLY.RU и BESSONOVA.MSK.RU, а также их субдоменах, и их содержание (информация, программы, продукты).
2.2. «Пользователь» (субъект персональных данных) - лицо, имеющее доступ к Ресурсу, посредством сети Интернет и использующее содержание Ресурса.
2.3. «Персональные данные» - любая информация, относящаяся прямо или косвенно к Пользователю.
2.4. «Оператор» - уполномоченные сотрудники по управлению Ресурсом, которые организуют и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
2.5. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.
2.7. «Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.8. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Предмет политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Ресурсе или при оформлении заказа для приобретения товара или услуги.
3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения регистрационной формы на Ресурсе и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. место жительство Пользователя.
3.3. Ресурс защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы).
3.3.1. Отключение cookies может повлечь невозможность доступа к частям Ресурса, требующим авторизации.
3.3.2. Ресурс осуществляет сбор статистики об IP-адресах Пользователей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2 и 5.3 настоящей Политики конфиденциальности.

4. Цели сбора персональных данных

4.1. Идентификация Пользователя, зарегистрированного на Ресурсе, для оформления заказа и (или) заключения Договора-оферты на оказание информационно-консультационных услуг (http://yesly.ru/info/dogovor.htm) дистанционным способом.
4.2. Предоставление Пользователю доступа к персонализированным данным Ресурса.
4.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Ресурса, оказания услуг, обработка запросов и заявок от Пользователя.
4.4. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.5. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
4.6. Создание учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.7. Уведомление Пользователя о состоянии заказа.
4.8. Обработка и получение платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.
4.9. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Ресурса.
4.10. Предоставление Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Ресурса или от имени партнеров Ресурса.
4.11. Осуществление рекламной деятельности с согласия Пользователя.
4.12. Предоставление доступа Пользователю на сайты или сервисы партнеров Ресурса с целью получения продуктов, обновлений и услуг.

5. Способы и сроки обработки персональной информации

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.1.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
5.1.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
5.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Ресурсе, включая доставку товара или документации.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Оператор вправе не информировать Пользователя об утрате или разглашении персональных данных.
5.5. Оператор принимает необходимые организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. Права сторон

6.1. Пользователь имеет право:
6.1.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.2. требовать перечень своих Персональных данных, обрабатываемых Оператором и источник их получения;
6.1.3. получать информацию о сроках обработки своих Персональных данных, в том числе о сроках их хранения;
6.2.4. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его Персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.1.5. обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его Персональных данных;
6.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6.2. Оператор вправе:
6.2.1. отстаивать свои интересы в суде;
6.2.2. предоставлять Персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
6.2.3. отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством;
6.2.4. использовать Персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

7. Обязательства сторон

7.1. Пользователь обязан:
7.1.1. прекратить использование Ресурса в случае несогласия с условиями Политики конфиденциальности;
7.1.2. предоставить Персональные данные, необходимые для пользования Ресурса;
7.1.3. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Оператор обязан:
7.2.1. использовать полученную информацию исключительно для целей, указанных в п.4 настоящей Политики конфиденциальности;
7.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных Пользователя, за исключением п.п. 5.2 и 5.3 настоящей Политики Конфиденциальности;
7.2.3. принимать меры предосторожности для защиты конфиденциальности Персональных данных согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
7.2.4. осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.5. Оператор не обязан проверять достоверность персональных данных, предоставляемых Пользователем.

8. Ответственность сторон

8.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием Персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2, 5.3 и 7.2 настоящей Политики конфиденциальности.
8.2. В случае утраты или разглашения Персональных данных Оператор не несет ответственность, если данная конфиденциальная информация:
8.2.1. стала публичным достоянием до ее утраты или разглашения;
8.2.2. была получена от третьей стороны до момента ее получения Оператором;
8.2.3. была разглашена с согласия Пользователя.
8.3. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Ресурсе.
8.4. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
8.5. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь, файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Ресурса, несет лицо, предоставившее такую информацию.
8.6. Пользователь соглашается, что информация, предоставленная ему как часть Ресурса, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на Ресурсе. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого содержания в соответствии с условиями отдельного соглашения.
8.7. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Ресурсе) допускается их распространение при условии, что будет дана ссылка на Ресурс и ФИО автора, написавшего данный текстовый материал.
8.8. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на Ресурсе или передаваемых через такой Ресурс.
8.9. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
8.10. При любых обстоятельствах ответственность Оператора в соответствии со ст. 15 ГК РФ не может превышать 5 000 (пяти тысяч) рублей и возлагается на нее при наличии в его действиях вины.
8.11. Оператор не несет ответственность за какую-либо информацию, размещенную пользователем на Ресурсе, включая, но не ограничиваясь, информацию, защищенную авторским правом, без прямого согласия владельца авторского права.

9. Заключительные положения

9.1. Настоящая Политика конфиденциальности подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите Персональных данных.
9.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Ресурса, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу: borisova@yesly.ru.
9.5. Действующая Политика конфиденциальности размещена на странице по адресу http://yesly.ru/info/konfidentcialnost.htm.