1. Основные понятия

1.1. В настоящей Политике, если контекст не требует иного, нижеприведенные термины имеют следующие значения и являются ее составной неотъемлемой частью:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – Пользователю, предоставляемая им при регистрации на Сайте, оформлении подписки на рассылку или заказа в Интернет-магазине.

Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт интернет-магазина.

Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными. В Политике под Оператором понимается Продавец, если иное не указано специально.

Продавец – ИП Мозговая А.А. (ОГРН 321508100080885, ИНН 245727396490).

Интернет-магазин – официальный интернет-магазин Продавца, имеющий наименование AMBEST, адрес в сети Интернет https://ambest.ru и предназначенный для продажи Продавцом Товаров.

Заказ – должным образом, оформленный запрос Покупателя на приобретение и/или доставку Товаров из интернет-магазина.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

1.2. В Политике могут быть использованы термины, не определенные в п.1.1. В этом случае толкование такого термина производится в соответствии с текстом Политики или Оферты Интернет-магазина. В случае отсутствия однозначного толкования термина в тексте следует руководствоваться толкованием термина, определенным на сайте Интернет-магазина, а в части не урегулированной им - действующим законодательством РФ, либо общепринятым толкованием, применяемым в деловых кругах.

2. Общие положения

2.1. Настоящая Политика в отношении обработки и конфиденциальности персональных данных (далее – Политика) является неотъемлемой частью Публичной оферты Продавца, определяет общие принципы, порядок обработки персональных данных и меры по обеспечению их безопасности, которую Интернет-магазин AMBEST, расположенный на доменном имени https://ambest.ru, может получить о Пользователе во время использования сайта, программ и продуктов Интернет-магазина.

2.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области персональных данных.

2.3. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными законодательными и нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных (далее – законодательство), определяющими порядок работы с персональными данными и требования к обеспечению их безопасности, и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь) во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг Продавца, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).

2.4. Использование Пользователем сайта, предоставление своих персональных данных при регистрации на Сайте, оформлении подписки на рассылку или заказа в Интернет-магазине означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Интернет-магазина. Согласие на обработку персональных данных является правовым основанием обработки персональных данных.

2.5. Согласие Покупателя на обработку персональных данных, данное на Сайте, приравнивается к согласию в письменной форме, как оно определено в п. 4 ст. 9 Федерального закона № 152-ФЗ «О персональных данных».

2.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Интернет-магазина.

2.7. Покупатель соглашается с тем, что, если это необходимо для реализации целей, указанных в настоящей Политике или публичной оферте, его персональные данные, полученные Продавцом, могут быть переданы третьим лицам, которым Продавец может поручить обработку персональных данных Покупателя, привлеченным Продавцом на основании договора, заключенного с такими лицами, для выполнения обязательств перед Покупателем в рамках Оферты при условии соблюдения требований законодательства Российской Федерации об обеспечении такими третьими лицами конфиденциальности персональных данных и безопасности персональных данных при их обработке.

2.8. Продавец вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или законодательства Российской Федерации в сфере персональных данных.

3. Обработка персональных данных

3.1. Цели сбора и использования (обработки) персональных данных.

3.1.1. Идентификации Пользователя, зарегистрированного на сайте Интернет-магазина, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом с Интернет-магазином AMBEST.

3.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Интернет-магазина.

3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработки запросов и заявок от Пользователя.

3.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

3.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

3.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.

3.1.7. Уведомления Пользователя Сайта интернет-магазина о состоянии Заказа.

3.1.8. Обработки и получения платежей, оспаривания платежа, определения права на получение кредитной линии Пользователем.

3.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет-магазина.

3.1.10. Предоставления Пользователю информации об обновлениях продукции, ценах, специальных предложениях, новостной рассылки и иных сведений от имени Интернет-магазина или от имени партнеров Интернет-магазина.

3.1.11. Осуществления рекламной деятельности, включая, но не ограничиваясь отправкой материалов рекламного характера Пользователю в электронных письмах и SMS-сообщениях.

3.1.12. Предоставления доступа Пользователю на сайты или сервисы партнеров Интернет-магазина с целью получения продуктов, обновлений и услуг.

3.1.13. Связи с пользователем, в связи с заполнением формы обратной связи на сайте, в том числе направление уведомлений, запросов и информации, касающихся использования сайта магазина, обработки, согласования заказов и их доставки, исполнения соглашений и договоров;

3.1.14. Обезличивания персональных данных для получения обезличенных статистических данных, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению магазина.

3.2. Категории субъектов персональных данных.

3.2.1. Политика распространяется на:

• Пользователей и Покупателей (клиентов) Интернет-магазина физических лиц;

• представителей клиентов/контрагентов юридических лиц.

3.2.2. Настоящая Политика не регулирует вопросы обработки персональных данных сотрудников, бывших сотрудников и кандидатов для приема на работу, а также их родственников.

3.3. Объем и категории обрабатываемых персональных данных.

3.3.1. Обрабатываемые персональные данные Пользователей-физических лиц включают в себя следующую информацию:

• фамилию, имя, отчество;

• возраст;

• пол;

• номер удостоверения личности или паспорта;

• контактный телефон;

• адрес электронной почты (e-mail);

• адрес доставки Товара;

• место жительства Пользователя;

• платежные данные (реквизиты банковской карты, банковского счета и т. д.);

• имя пользователя (логин) и пароль;

• аккаунты в социальных сетях;

• иные, предоставляемые Пользователем данные;

• собираемые Интернет-магазином в автоматизированном режиме данные, в том числе, но не ограничиваясь: IP адрес, информация из cookies, время доступа, информация о браузере и операционной системе, история покупок и т.д.

3.3.2. Обрабатываемые данные Пользователей-представителей юридических лиц (далее Представитель) могут включать в себя следующую информацию:

• фамилию, имя, отчество Представителя;

• возраст Представителя;

• пол Представителя;

• номер удостоверения личности или паспорта Представителя;

• место жительства Представителя;

• контактный телефон Представителя;

• адрес электронной почты (e-mail) представителя;

• наименование представляемой организации (далее – Компании);

• ИНН и КПП Компании;

• сайт Компании;

• контактный телефон Компании;

• адрес электронной почты (e-mail) Компании;

• юридический адрес Компании и адрес доставки Товара;

• платежные данные (реквизиты) Компании;

• имя пользователя (логин) и пароль;

• иные, предоставляемые Пользователем данные;

• собираемые Интернет-магазином в автоматизированном режиме данные, в том числе, но не ограничиваясь: IP адрес, информация из cookies, время доступа, информация о браузере и операционной системе, история покупок и т.д.

3.4. Способы и сроки обработки персональных данных.

3.4.1. Обработка и хранение персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Предоставленное в соответствии с настоящей Политикой согласие на обработку персональных данных действует до момента отзыва указанного согласия, если иное не предусмотрено действующим законодательством РФ.

3.4.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, Службам доставки и другим третьим лицам, являющимся партнерами Продавца в целях выполнения Заказа Пользователя, оформленного в Интернет-магазине AMBEST, включая доставку Товара, а также в целях предоставления Пользователю информации, в том числе рекламного характера.

3.4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

4. Основные права и обязанности Оператора и Субъекта персональных данных

4.1. Основные права Субъекта персональных данных.

4.1.1. Доступ к своим персональным данным.

4.1.2. Подтверждение факта обработки персональных данных Оператором.

4.1.3. Обращение к Оператору и направление ему запросов.

4.1.4. Обжалование действий или бездействия Оператора.

4.1.5. Обжалование в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке ваших персональных данных.

4.1.6. Самостоятельно вносить изменения, дополнения в информацию о себе в Личном кабинете Интернет-магазина AMBEST.

4.1.7. В любое время потребовать уточнения, исправления или удаления своих персональных данных, отказаться от подписки на получение информационных электронных сообщений, отозвать свое согласие на использование Персональных данных.

Для отзыва согласия на обработку данных необходимо направить обращение в виде отсканированного запроса, заполненного вручную, с просьбой удалить персональные данные по электронной почте info@ambest.ru. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». Бланк такого заявления может быть предоставлен Субъекту по его запросу Оператором.

Примечание. Существует вероятность, что Оператор не сможет полностью удалить данные, если это противоречит законодательно установленному требованию об их хранении, например, для ведения бухгалтерского учета, или при наличии иных правовых оснований для хранения этих данных, например, непогашенные долги. Персональные данные Пользователя удаляются из базы данных Оператора в течение 30 (тридцати) рабочих дней с момента получения соответствующего заявления.

4.1.8. На получение следующих сведений:

• правовые основания, цели и применяемые Оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

• сроки обработки персональных данных, в том числе сроки их хранения.

4.2. Основные обязанности Субъекта персональных данных.

4.2.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом интернет-магазина.

4.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения или обнаружения недостоверности или неточности данной информации.

4.3. Основные права Оператора персональных данных.

4.3.1. Отстаивать свои интересы в суде.

4.3.2. Предоставлять персональные данные Субъекта третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.).

4.3.3. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством.

4.3.4. Использовать персональные данные Субъекта без его согласия в случаях, предусмотренных законодательством.

4.3.5. Отправлять информационные, в том числе рекламные сообщения, на электронную почту и мобильный телефон Пользователя с его согласия, выраженного посредством совершения им действий, однозначно идентифицирующих этого абонента и позволяющих достоверно установить его волеизъявление на получение сообщения. Пользователь вправе отказаться от получения рекламной и другой информации без объяснения причин отказа путем информирования интернет-магазина AMBEST о своем отказе посредством направления соответствующего заявления на электронный адрес Продавца: info@ambest.ru.

Сервисные сообщения, информирующие Покупателя о Заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.

4.3.6. Привлекать сторонние организации для выполнения действий или оказания услуг от имени Продавца, что может потребовать передачи предоставленных Пользователем персональных данных. Такие действия или услуги могут включать, кроме всего прочего, администрирование Сайтов, направление информации рекламного и/или иного характера о продукции, услугах или мероприятиях, а также доставку заказанных Пользователями товаров.

Привлекаемые организации обязуются обеспечить конфиденциальность информации и гарантировать ее защиту, а также обязуются использовать полученную информацию исключительно в целях исполнения указанных действий или оказания услуг.

4.3.7. Осуществлять записи телефонных разговоров с Пользователями. При этом, в соответствии с п.4 ст.16 Федерального закона «Об информации, информационных технологиях и о защите информации», Оператор обязуется предотвращать попытки несанкционированного доступа к информации о Покупателе, не разглашать информацию, полученную в ходе телефонных переговоров и/или передавать ее третьим лицам, не имеющим непосредственного отношения к данной информации.

4.3.8. Дополнять или иным образом обновлять настоящую Политику конфиденциальности в любое время, в том числе в случае внесения изменений и поправок в законодательство. Пользователь выражает свое согласие на такие изменения, дополнения или обновления. Оператор уведомляет Пользователей о внесении изменений, разместив обновленную версию в Интернет-магазине. Новая редакция Политики конфиденциальности вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики конфиденциальности. Действующая редакция всегда находится на настоящей странице. Пользователь, продолжая использовать Сайт (включая доступ, просмотр и/или использование любой интерактивной функции), дает свое согласие с настоящей Политикой конфиденциальности и любыми вносимыми в нее изменениями.

4.3.9. Оператор не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.

4.4. Обязанности Оператора персональных данных.

4.4.1. При сборе персональных данных предоставить информацию об обработке персональных данных.

4.4.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.

4.4.3. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 4.3.2., 4.3.4. и 4.3.6. настоящей Политики Конфиденциальности.

4.4.4. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядка, обычно используемого для защиты такого рода информации в существующем деловом обороте.

4.4.5. Давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

4.4.6. Использовать полученную информацию исключительно для целей, указанных в п. 3.1. настоящей Политики конфиденциальности.

4.4.7. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

5. Заключительные положения

5.1. Настоящая Политика, отношения между Пользователем и Оператором, возникающие в связи с применением настоящей Политики, а также вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

5.2. Любая информация, предоставленная на Сайте Интернет-магазина AMBEST, может быть изменена в любое время без предварительного уведомления.

5.3. Пользователи вправе направлять Продавцу запросы, предложения или вопросы, касающиеся настоящей Политики, по электронной почте info@ambest.ru.