Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношениях между Пользователями и ООО «Токини-Групп» и/или его аффилированными лицами, а также всеми лицами, объединенными в рамках сети под единой торговой маркой TokiNY (далее - «Компания»).
1.2. В рамках настоящей Политики под «персональной информацией Пользователя» понимаются:
1.2.1. персональные данные, которые Пользователь предоставляет о себе (фамилию, имя, отчество; дата рождения; пол; адрес доставки; номер телефона; адрес электронной почты и иные сведения) во время использования им любого из сайтов, сервисов, служб и программ Компании (далее — «Сервисы»).
1.2.2. общедоступные персональные данные – персональные данные, распространенные самим Пользователем либо с его согласия, либо распространенные в соответствии с требованиями законодательных актов;
1.2.3. сбор персональных данных – действия, направленные на получение персональных данных Пользователя, включая аудиозапись, фото- и видеосъемку;
1.2.4. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю;
1.2.5. удаление персональных данных – действия, направленные на приведение персональных данных в состояние, не позволяющее восстановить их содержание.
1.3. Компания не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
1.4. Компания может осуществлять аудиозапись телефонного разговора с Пользователем, независимо от получения и/или неполучения от Пользователя согласия на аудиозапись телефонного разговора, если указанные действия необходимы Компании для исполнения своих обязательств, оценки качества используемых Сервисов и оказанных Пользователю услуг, а также для достижения целей обработки персональных данных, перечисленных в пункте 2.1. настоящей Политики.
1.5. Не могут быть отнесены к персональным данным Пользователя такие данные, как: номер телефона и адрес электронной почты, если обработка этих данных осуществляется обезличенно, то есть без привязки к персональным данным конкретного Пользователя, его истории заказов товаров Компании.
1.6. Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы не являются персональными данными.
1.7. Настоящая Политика применима только к Сервисам Компании. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Компании. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
1.8. Под обработкой персональных данных в настоящей Политике понимается любое действие или совокупность действий, совершаемых с персональными данными, включая их систематизацию, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление.
2. Цели сбора и обработки персональной информации Пользователей
2.1. Персональную информацию Пользователя Компания может обрабатываться в следующих целях:
2.1.1. идентификация Пользователя при исполнении Публичной оферты о продаже товаров дистанционным способом и договоров с Компанией;
2.1.2. направление кассового чека в электронном виде на адрес электронной почты и/или телефон Пользователя;
2.1.3. предоставление Пользователю персонализированных Сервисов;
2.1.4. связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг по заказу и доставке товаров Компании, а также обработка запросов и заявок от Пользователя;
2.1.5. улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
2.1.6. рекламы своих товаров и услуг;
2.1.7. проведение статистических и иных исследований на основе предоставленных данных;
2.1.8. иных целях, не противоречащих действующему законодательству Республики Беларусь.
2.2. В случае необходимости обработки, распространения, предоставления собранных персональных данных в иных целях по сравнению с теми целями, для которых они собирались, оператор обязан получить согласие субъекта персональных данных на обработку (за исключением обезличивания), распространение, предоставление его персональных данных в соответствии с измененными целями.
3. Условия обработки персональной информации Пользователя и её передачи третьим лицам
3.1. Использование Сервисов означает согласие Пользователя с Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
3.1.1. Согласие Пользователя может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие Пользователя может быть получено, в частности, посредством:
3.1.2. указания (выбора) Пользователем определенной информации (кода) после получения СМС-сообщения, сообщения на адрес электронной почты;
3.1.3. простановки Пользователем галочки или иной отметки на интернет-ресурсе;
3.1.4. других способов, позволяющих установить факт получения согласия Пользователя.
3.2. Согласие Пользователя на предоставление Персональной информации, данное им в соответствии с настоящей Политикой в рамках отношений с одним из лиц, входящих в Компанию, распространяется на все лица, входящие в Компанию.
3.3. Согласие Пользователя на обработку его персональных данных действует со дня начала использования Сервисов до дня отзыва согласия:
3.3.1. Пользователь вправе отозвать свое согласие на сбор, обработку (за исключением обезличивания), распространение, предоставление персональных данных в письменной форме [220005, г.Минск, пр-т Независимости, 47], в виде электронного документа на адрес [info@tokiny.by] или в той форме, в которой было получено согласие субъекта персональных данных оператором, при этом указав свои имя, отчество, фамилию, дату рождения, адрес доставки, телефон и адрес электронной почты.
3.4. Пользователь вправе:
3.4.1. получать от оператора информацию о своих правах, связанных со сбором, обработкой, распространением, предоставлением персональных данных;
3.4.2. давать согласие на сбор, обработку (за исключением обезличивания), распространение, предоставление своих персональных данных;
3.4.3. отзывать согласие на сбор, обработку (за исключением обезличивания), распространение, предоставление своих персональных данных;
3.4.4. знакомиться со своими персональными данными, требовать внесения в них изменений с учетом особенностей, предусмотренных законодательными актами;
3.4.5. получать информацию о предоставлении своих персональных данных третьим лицам;
3.4.6. требовать прекращения сбора, обработки (за исключением обезличивания), распространения, предоставления персональных данных, в том числе распространенных персональных данных, и (или) их удаления при отсутствии оснований для их сбора, обработки, распространения, предоставления, предусмотренных настоящим Законом и иными законодательными актами;
3.4.7. требовать прекращения сбора, обработки (за исключением обезличивания), распространения, предоставления персональных данных и (или) удаления персональных данных, если они не являются необходимыми для заявленной цели их сбора, обработки, распространения, предоставления, а также в случае истечения соответствующего срока сбора, обработки, распространения, предоставления персональных данных;
3.4.8. обжаловать действия (бездействие) и решения оператора, связанные со сбором, обработкой, распространением, предоставлением своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных;
3.4.9. осуществлять иные права, предусмотренные законодательством.
3.5. Обработка таких персональных данных, как: фамилия, имя, отчество; дата рождения; пол; адрес доставки, телефон, адрес электронной почты может осуществляться оператором Компании независимо от получения и/или неполучения от Пользователя согласия на их обработку, если указанные персональные данные необходимы Компании для выполнения заказа и доставки товаров Пользователю и оценки качества оказанных услуг.
3.6. Компания хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
3.7. Компания вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.7.1. передача необходима в рамках использования Пользователем определенного Сервиса, либо для оказания услуги Пользователю;
3.7.2. такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
3.7.3. в целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает условия Публичной оферты;
3.7.4. в целях доставки товаров Пользователю посредством курьерской службы Компании;
3.7.5. в целях сохранения и проведения анализа истории заказов товаров Пользователем посредством использования операторов Компании, осуществляющих прием заказов товаров по телефону;
3.7.6. в целях совершения операторами Компании и иными уполномоченными представителями Компании исходящих опросов и вызовов в адрес Пользователя в целях проведения качественного и количественного анализа предоставляемого Сервиса и оказанных услуг, исследования предпочтений Пользователя, проведения маркетинговых исследований, проведение розыгрышей призов среди Пользователей, оценки удовлетворенности Пользователя Сервисами и услугами Компании, урегулирования конфликтных ситуаций;
3.7.7. при наличии требования органов, ведущих административный процесс, органов уголовного преследования, а также органов, осуществляющих оперативно-розыскную деятельность, предъявляемого для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности.
3.8. Компания имеет право назначить лицо (оператора Компании), ответственное за организацию обработки персональных данных Пользователей, в целях реализации положений настоящей Политики.
3.9. Компания вправе самостоятельно определять используемые способы обработки персональных данных Пользователей (включая, но, не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов/индексов, автоматическая проверка написания названий улиц/населенных пунктов, сегментация базы данных по заданным критериям).
4. Меры, применяемые для защиты персональной информации Пользователей
4.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
4.2. Компания обеспечивает конфиденциальность предоставленных Пользователем персональных данных, их защиту от копирования, распространения.
4.3. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.
4.4. Компания устанавливает следующие организационные меры для защиты Персональной информации:
4.4.1. организация режима обеспечения безопасности помещений, в которых размещено оборудование (серверы) для обработки и хранения персональных данных Пользователей в информационной системе персональных данных, препятствующего возможности неконтролируемого проникновения и пребывания в помещениях лиц, не имеющих прав доступ в эти помещения;
4.4.2. обеспечение сохранности носителей персональных данных;
4.4.3. утверждение перечня лиц, имеющих право доступа к персональным данным Пользователей в рамках выполнения своих служебных обязанностей;
4.4.4. назначение приказом должностных лиц, ответственных за обеспечение безопасности персональных данных Пользователей в информационной системе персональных данных;
4.4.5. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными Пользователей в информационной системе персональных данных;
4.4.6. проведение профилактической работы с операторами Компании по предупреждению разглашения ими персональных данных Пользователей;
4.4.7. ознакомление операторов Компании с действующими нормативами в области защиты персональных данных и локальными актами;
4.4.8. проведение систематических проверок соответствующих знаний операторов Компании, обрабатывающих персональные данные Пользователей, и соблюдения ими требований нормативных документов по защите конфиденциальных сведений;
4.4.9. обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных Пользователей и уровня защищенности информационных систем персональных данных.
5. Изменение Политики конфиденциальности
5.1. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Пользователь обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на Сайте.
6. Удаление учетной записи в приложении
6.1. Пользователь имеет право удалить свою учетную запись с помощью интерфейса приложения, содержащую персональные данные, по своему усмотрению. Для удаления учетной записи необходимо внимательно и точно, соблюдая последовательность, выполнить следующие действия:
Авторизоваться в мобильном приложении под своими учетными данными;
Перейти на вкладку "Профиль";
Нажать в нижней части экрана кнопку "Удалить аккаунт";
Подтвердить удаление учетной записи во всплывающем окне нажатием кнопки "Да".
6.2. Список данных, подлежащих удалению.
Удалению подлежат:
Фамилия, имя, отчество;
Дата рождения;
Пол;
Номер телефона.
7. Заключительные положения
7.1. Настоящая Политика регулируется нормами действующего законодательства Республики Беларусь.
7.2. Все возможные споры относительно настоящей Политики разрешаются согласно нормам действующего законодательства Республики Беларусь.