Политика Конфидициональности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных

Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – «Положение») разработано в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года и действует в отношении всей информации, которую Общество с ограниченной ответственностью «Мордор Так» (115446, г. Москва, Коломенский проезд, дом 13А, ИНН/КПП 9723105185 / 772101001, ОГРН 1207700369964) (далее – «Оператор») интернет-сайта, расположенного в сети Интернет по адресу: https://mordor-tac.com/, (далее –«Сайт») может получить о Пользователе во время использования Сайта, оформления заказа с целью покупки Товара (далее – «Заказ»). Настоящее Положение определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Термины и определения Сайт – Интернет-сайт, расположенный в сети Интернет по адресу: https://mordor-tac.com/, все права на который принадлежат Оператору. Пользователь – пользователь сети Интернет и, в частности, посетитель Сайта, не имеющий или имеющий свою личную страницу (профиль/аккаунт). Личный кабинет - совокупность защищенных страниц Сайта, созданных в результате регистрации Пользователя и доступных при вводе его аутентификационных данных (номера телефона) в предусмотренные для этого поля на Сайте. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъектов персональных данных или других лиц. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Файлы cookie - данные Пользователей Сайта, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе обезличенные данных Пользователей с помощью сервисов интернет-статистики (Яндекс.Метрика и других). К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Понятия, не определенные в Политике конфиденциальности, толкуются в соответствии с условиями Договора-оферты, который доступен в соответствующем разделе Сайта.

1. Общие положения

1.1. Настоящее Положение действует в отношении всех Персональных данных, которые Оператор получает от Пользователей Сайта.

1.2. Использование Пользователем Сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.

1.3. В случае несогласия с условиями настоящего Положения, Пользова¬тель должен прекратить использование Сайта.

1.4. Настоящая Положение применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Оператор не проверяет достоверность Персональных данных, предоставля¬емых Пользователем. В связи с этим Оператор исходит из того, что при предоставлении Персональных данных на Сайте Пользователь: 1.5.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку Персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике. 1.5.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.

1.6. Пользователь принимает условия настоящего Положения и дает Оператору информированное и осознанное согласие на обработку своих персональных данных или персональных данных представляемого недееспособного лица в следующем порядке: 1.6.1. Оператор берет письменное согласие Пользователя на обработку его Персональных данных путем выражения согласия Пользователя через форму «Оформление заказа», расположенную на Сайте (чекбокс), нажатием которого Пользователь персональных данных выражает свое согласие. Нажимая указанную кнопку, Пользователь дает согласие на передачу Оператору всех Персональных данных, которые были указаны в форме. Пользователь вправе в любое время изменить или удалить предоставленные таким способом персональные данные в Личном кабинете. При внесении или изменении персональных данных в Личном кабинете — для персональных данных, которые Пользователь предоставляет при редактировании или дополнении информации. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных Персональных данных в момент завершения их редактирования. После заполнения любой из граф Персональные данные обновляются автоматически. 1.6.2. При Заказе Товара, а также при получении необходимой информации по статусу Заказа или оформлении доставки Товара по телефону или иным способом, указанным на Сайте, Пользователь считается предоставившим согласие на обработку своих Персональных данных в момент сообщения своих персональных данных сотруднику Оператора. 1.6.3. При любом использовании Сайта – для Файлов cookies. 1.6.4. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных, если иное не предусмотрено Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года.

2. Предмет настоящего Положения 2.1. Настоящая Положение устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденци¬альности Персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте и(или) при оформлении Заказа на получение Товара. 2.2. Персональные данные, разрешённые к обработке в рамках настоящего Положения, предоставляются Пользователем путём заполнения форм или иным способом на Сайте и могут включать в себя следующие данные: o Фамилия, имя и отчество Пользователя; o Электронная почта; o Номер телефона; 2.3. Сайт также защищает следующие данные, которые автоматически передаются в процессе про¬смотра рекламных блоков и при посещении веб-страниц, на которых установлен статистический скрипт системы ("пиксель") o файлы cookie, o тип и версия операционной системы устройства, браузера; o тип устройства и разрешение его экрана; o источник откуда пришел на Сайт Пользователь, или по какой рекламе; o язык операционной системы устройства и браузера; o какие действия совершает Пользователь на Сайте; o IP -адрес; o Реферер (адрес предыдущей веб-страницы). 2.3.1. Отключение Cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации. 2.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

2.4. Любая иная Персональная информация неоговоренная выше подлежит надежному хранению и нераспространению Оператором.

3. Цели сбора Персональных данных Пользователя 3.1. Оператор осуществляет обработку Персональных данных для следующих целей: o Оформления Заказа Пользователем на Сайте; o Идентификация Пользователя на Сайте;
   o Установление и поддержание связи между Пользователем и Оператором, включая направление уведомлений, запросов, касающихся использования Сайта, оформления Заказа, обработки запросов и заявок от Пользователя, консультирование по вопросам, связанным с характеристиками Товара, уведомление о состоянии и исполнении Заказов Пользователя, передачу данных Пользователей с целью исполнения Заказа; o Исполнение Оператором обязательств перед Пользователем по соглашениям, заключенным с Оператором (в частности, Договора-оферты); o Направление Пользователю Сообщений, а также донесения нижеуказанной информации любым способом, не противоречащим действующему законодательству рекламного характера, таргетирование рекламных материалов, в том числе направления информации об обновлении ассортимента Товара, специальных предложений, информации о ценах, новостной рассылки и пр. Направление сообщений рекламного характера может осуществляться как Оператором, так и третьими лицами, с которыми у Оператора заключен договор на оказание соответствующих услуг. Сообщения рекламного характера могут направляться на адрес электронной почты и номер мобильного телефона Пользователя, в том числе с использованием сервисов WhatsApp, Telegram, в случае совершения конклюдентных действий Пользователя путем принятия правил Рассылки Оператора. o Размещение в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках оставленных Пользователем комментариев об оказании Услуг, размещенного на Сайте. o Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя; o Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем; o Получение платежей от Пользователя; o Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта; o Оператор также имеет право использовать персональные данные Пользователя в целях, не противоречащих действующему законодательству РФ.

4. Способы обработки Персональных данных 4.1. Обработка Персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 4.2. Обработка Персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации. 4.3. Обработка Персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 4.4. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке Персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать Персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше): o до момента их удаления Пользователем на Сайте; o до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку Персональных данных или требования об уничтожении Персональных данных; o до момента достижения целей обработки Персональных данных. 4.5. Уточнение персональных данных может осуществляться Пользователем самостоятельно либо Оператором по требованию Пользователя. 4.6. Уничтожение Персональных данных осуществляется в следующих случаях: o удаление Пользователем персональных данных на Сайте; o удаление Пользователем учетной записи на Сайте; o поступление от Пользователя отзыва согласия на обработку Персональных данных; o получение от Пользователя требования об уничтожении Персональных данных. 4.7. Пользователь соглашается с тем, что Оператор вправе передавать (распространять) Персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения Заказа Пользователя, оформ¬ленного на Сайте (в зависимости от того, что применимо). 4.8. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установ¬ленным законодательством Российской Федерации. 4.9. Оператор предпринимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5. Принципы и условия обработки Персональных данных 5.1 Обработка Персональных данных у Оператора осуществляется на основе следующих принципов: 5.1.1. законности и справедливой основы; 5.1.2. ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей; 5.1.3. недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных; 5.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 5.1.5. обработки только тех Персональных данных, которые отвечают целям их обработки; 5.1.6. соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки; 5.1.7. недопущения обработки Персональных данных, избыточных по отношению к заявленным целям их обработки; 5.1.8. обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных; 5.1.9. уничтожения либо обезличивания Персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений Персональных данных, если иное не предусмотрено федеральным законом.

5.2. Оператор производит обработку Персональных данных при наличии хотя бы одного из следующих условий: 5.2.1. обработка Персональных данных осуществляется с согласия субъекта Персональных данных на обработку его Персональных данных; 5.2.2. обработка Персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 5.2.3. обработка Персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 5.2.4. обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому субъект Персональных данных будет являться выгодоприобретателем или поручителем; 5.2.5. обработка Персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта Персональных данных; 5.2.4. осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом Персональных данных либо по его просьбе (далее - общедоступные персональные данные); 5.2.5. осуществляется обработка Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом.

5.3 Конфиденциальность Персональных данных Оператор и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта Персональных данных, если иное не предусмотрено Федеральным законом. 5.4 Общедоступные источники Персональных данных 5.4.1. В целях информационного обеспечения у Оператора могут создаваться общедоступные источники Персональных данных субъектов Персональных данных, в том числе справочники и адресные книги. В общедоступные источники Персональных данных с письменного согласия субъекта Персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные Персональные данные, сообщаемые субъектом Персональных данных. 5.4.2. Сведения о субъекте Персональных данных должны быть в любое время исключены из общедоступных источников Персональных данных по требованию субъекта Персональных данных либо по решению суда или иных уполномоченных государственных органов. 5.5 Специальные категории Персональных данных 5.5.1. Обработка Оператором специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если: 5.5.2. субъект Персональных данных дал согласие в письменной форме на обработку своих Персональных данных; 5.5.3. персональные данные сделаны общедоступными субъектом Персональных данных; 5.5.4. обработка Персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации; 5.5.5. обработка Персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта Персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта Персональных данных невозможно; 5.5.6. обработка Персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка Персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну; 5.5.7. обработка Персональных данных необходима для установления или осуществления прав субъекта Персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия; 5.5.8. обработка Персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством. 5.5.9. Обработка специальных категорий Персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152 должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом. 5.5.10. Обработка Персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.

5.6 Биометрические персональные данные Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные - могут обрабатываться Оператором только при наличии согласия субъекта Персональных данных в письменной форме. 5.7 Поручение обработки Персональных данных другому лицу Оператор вправе поручить обработку Персональных данных другому лицу с согласия субъекта Персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные ФЗ-152 и настоящей Политикой. 5.8 Обработка Персональных данных граждан Российской Федерации 5.8.1. В соответствии со статьей 2 Федерального закона от 21 июля 2014 года N 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» при сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев: А) обработка Персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; B) обработка Персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; C) обработка Персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта Персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; D) обработка Персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта Персональных данных.

5.9. Трансграничная передача Персональных данных 5.9.1. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается адекватная защита прав субъектов Персональных данных, до начала осуществления такой передачи. 5.9.2. Трансграничная передача Персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов Персональных данных, может осуществляться в случаях: 5.9.3. наличия согласия в письменной форме субъекта Персональных данных на трансграничную передачу его Персональных данных; 5.9.4. исполнения договора, стороной которого является субъект Персональных данных.

6. Основные права и обязанности Сторон 6.1. Пользователь обязуется: 6.1.1. Предоставить Персональные данные, необходимые регистрации на Сайте, для выполнения Заказа Пользователя, для получения информации от Оператора по заявке Пользователя и в иных случаях, предусмотренных настоящим Положением и Публичной офертой; 6.1.2. Обновить и/или дополнить предоставленные Персональные данные в случае их изме¬нения; 6.1.3. Принимать меры предосторожности для защиты конфиденциальности своих персональных данных и аутентификационных данных.

6.2. Оператор обязуется: 6.2.1. Использовать полученные Персональные данные информацию исключительно для целей, указанных в п. 3.1 настоящего Положения; 6.2.2. Обеспечить хранение Персональных данных Пользователя в тайне, не разглашать без предварительного письменного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящим Положением; 6.2.3. Принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода инфор¬мации в деловом обороте; 6.2.4. Осуществить блокирование Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного пред¬ставителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных Персональных данных либо непра¬вомерных действий Пользователя (третьих лиц).

7.Разрешение споров 7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). 7.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии. 7.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации. 7.4. К настоящему Положению и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

8. Заключительные положения

8.1. В случае изменения действующего законодательства Российской Федерации внесения изменений в нормативные документы по защите Персональных данных настоящее Положение действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.

8.2. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

8.3. Оператор вправе вносить изменения в настоящее Положение без согласия Пользователя. 8.4. Новое Положение вступает в силу с момента его размещения на Сайте, если иное не предусмотрено новой редакцией Положения. 8.5. Все предложения или вопросы по настоящему Положению следует направлять sale@grey-line.com

8.6. Если Пользователь не согласен с условиями настоящего Положения, то он должен немедленно удалить свой профиль с Сайта, в противном случае продолжение использования Пользователем Сайта означает, что Пользователь согласен с условиями настоящего Положения.

Вступает в силу «06» июня 2025 года