1. Общие положения
Настоящая политика обработки и защиты персональных данных (далее-Политика) определяет порядок обработки персональных данных посетителя сайта gw-life.ru (далее-Пользователя), которые администратор веб-сайта gw-life.ru (далее-Администратор), может получить о Пользователе в процессе использования им веб-сайта gw-life.ru (далее Сайта) и/или его отдельных модулей/функций, а также в ходе исполнения Администратором любых соглашений и договоров, заключенных с Пользователями в связи с использованием ими функционала Сайта и/или его отдельных модулей/функций.
Администратор-государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Использование отдельных модулей/функций Сайта может регулироваться дополнительными условиями, которые могут вносить в настоящую Политику изменения и/или дополнения.
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных Пользователей.
1.1 Пользуясь Сайтом и/или его отдельными модулями/функциями Пользователь подтверждает, что ознакомился с условиями настоящей Политики в полном объеме до начала использования. Начало использования Пользователем Сайта и/или его отдельных модулей/функций в любой форме означает, что Пользователь принимает все условия настоящей Политики в полном объеме без каких-либо ограничений. Если Пользователь не согласен с условиями Политики, то ему необходимо немедленно прекратить любое использование Сайта и/или его отдельных модулей/функций.
Администратор защищает и обрабатывает персональные данные Пользователя при использовании им Сайта и/или его отдельных модулей/функций только в строгом соответствии с применимым законодательством.
2. Цели обработки персональных данных
2.1. Администратор обрабатывает персональные данные только в определенных целях и только те персональные данные, которые имеют отношение к достижению таких целей. В частности, Администратор обрабатывает персональные данные Пользователей для следующих целей:
2.2 Предоставление Пользователю доступа к Сайту и/или его отдельным модулям/функциям (в т. ч. предоставление результатов поиска в ответ на поисковые запросы Пользователя с учетом его предпочтений, истории поиска и другой информации о Пользователе, доступной Администратору); предоставление доступа к учетной записи Пользователя, регистрации/авторизации, если таковые имеются на Сайте;
2.3. Осуществление связи с Пользователем для направления уведомлений, запросов и информации, относящейся к работе Сайта и/или его отдельных модулей/функций, выполнения соглашений и договоров с Пользователем и обработки запросов и заявок Пользователя;
2.4. Повышение удобства использования Сайта и/или его отдельных модулей/функций, для улучшения других продуктов, приложений и сервисов Администратора, продвижение, рекламирование продуктов, реализуемых Администратором;
2.5. Оценка и анализ сайта, оценка покупательских особенностей и предоставление персональных рекомендаций, создание новых продуктов, утилит и предложений Администратора;
2.6. Защита прав Пользователя и прав Администратора;
2.7. Сбор, обработка и представление статистических данных.
3. Правовые основания обработки персональных данных
Администратор обрабатывает персональные данные Пользователя только при наличии достаточных правовых оснований, а именно:
3.1. На основании согласия Пользователя на обработку его персональных данных, выраженного, в том числе, фактом использования/нахождения на данном ресурсе (Сайте) gw-life.ru;
3.2. В случаях, когда обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации либо договором на Администратора функций, полномочий и обязанностей;
3.3. В случаях, когда персональные данные Пользователя необходимы для исполнения договора, стороной которого либо, выгодоприобретателем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем;
3.4. Если имеется необходимость обработки персональных данных для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.5. Иные случаи, когда обработка необходима для соблюдения установленных законодательством обязательств и это предусмотрено применимым законодательством либо обработка необходима для обеспечения законных интересов Администратора.
3.6. В случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте gw-life.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Администратору, Пользователь выражает свое согласие с данной Политикой.
Также Администратор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
В любое время Пользователь может изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а так же оповещал об их отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.
4. Категории персональных данных
Администратор может собирать следующие категории персональных данных Пользователя:
- Персональные данные, предоставленные Пользователем, такие как: имя, номер телефона, адрес электронной почты;
- Персональные данные, предоставленные Пользователем при заполнении формы отклика, формы комментариев к товарам, такие как: фамилия, имя, отчество, номер телефона, адрес электронной почты;
- Иные данные, необходимые Администратору Сайта для исполнения обязательств по договорам с Пользователями, для обеспечения функционирования Сайта и/или его отдельных модулей/функций.
Кроме того, Администратор имеет право собирать следующие данные о Пользователе:
- Электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
- Дата и время осуществления доступа к Сайту и/или его отдельным модулям/функциям;
- Информация об активности Пользователя во время использования Сайта и/или его отдельных модулей/функций (например, история поисковых запросов);
- Информация о геолокации;
- Иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование Сайта и/или его отдельных модулей/функций;
- Информация о Пользователе, которую Администратор получает от партнеров в соответствии с условиями соглашений, заключенных между Пользователем и соответствующим Партнером, и соглашений, заключенных между Администратором и Партнером.
Указанные данные не содержат информацию, составляющую персональные данные, а направлены исключительно на персонализацию сайта в отношении конкретного пользовательского устройства. Настройки использования некоторых данных о Пользователе зависят от настроек браузера Пользователя. Данная информация не используется для установления личности субъекта Персональных данных.
Администратор не собирает целенаправленно чувствительные персональные данные (такие как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные). Тем не менее Пользователь может самостоятельно предоставить их Администратору, и в таком случае Администратор будет обрабатывать их в рамках предоставления Пользователю доступа к Сайту и/или его отдельным модулям/функциям. При этом Пользователь должен принимать во внимание, что Администратор не может запросить согласие Пользователя на такую обработку, поскольку не осведомлен заранее о потенциально чувствительном характере персональных данных, которые Пользователь может предоставить Администратору.
5. Порядок и условия обработки персональных данных
5.1. Под обработкой персональных данных понимается любая операция с персональными данными независимо от используемых средств и процедур, в частности: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных, а также их использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Администратор осуществляет обработку персональных данных субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств.
5.2. Администратор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.3. Персональные данные Пользователей хранятся в информационных системах Сайта и охраняются различными способами (такими как шифрование, пароли, ограничение доступа, физическая безопасность и т. д.) с целью защиты персональных данных Пользователей от несанкционированного доступа и разглашения.
5.4. Администратор хранит персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.
5.5. Администратор начинает обработку персональных данных Пользователя с момента получения его согласия. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В частности, согласие на обработку персональных данных может быть дано путем проставления отметок в графах «я соглашаюсь с условиями пользовательского соглашения», «я даю согласие на обработку персональных данных», посредством совершения субъектом персональных данных конклюдентных действий. Также нахождение/использование Пользователя на Сайте автоматически приравнивается к согласию на обработку персональных данных согласно п 1.1. данной Политики.
5.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных необходимо подать соответствующее заявление Администратору по доступным средствам связи (написав на эл. почту support@gw-life.ru) с пометкой “об отзыве согласия на передачу персональных данных”. При этом Администратор должен прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные.
5.7. В случае отзыва Пользователем согласия на обработку персональных данных, Администратор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в законодательстве РФ о персональных данных.
Пользователь вправе выбрать, какие именно персональные данные будут им предоставлены. Однако, в случае неполного предоставления необходимых данных Администратор не гарантирует возможность субъекта использовать все сервисы и продукты Сайта, пользоваться полным функционалом Сайта и/или его отдельных модулей/функций.
6. Трансграничная передача персональных данных
6.1. Администратор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
6.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
7. Заключительные положения
- Настоящая Политика, отношения между Пользователем и Администратором, возникающие в связи с применением настоящей Политики, а также вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
- Администратор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения в сети интернет.