Политика конфиденциальности и обработки

персональных данных сайта dixel-opt.ru

Редакция от 25 января 2021 года

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика Индивидуального предпринимателя Зайцева
Константина Алексеевича, ОГРНИП 316503400050599, адрес: улица Володарского, д. 4, кв./оф. 142, Московская область, г. Орехово-Зуево, ИНН 503411420466 (далее по тексту – DIXEL) в отношении конфиденциальности и обработки персональных данных разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 г. и иными актами РФ и опубликована в информационно-телекоммуникационной сети Интернет по адресу: https://dixel-light.ru/politika-konfidencialnosti/ (Далее по тексту – Политика)
1.2. Настоящая Политика определяет порядок обработки персональных данных Посетителей сайта https://dixel-light.ru (далее – Сайт), условия и принципы обработки персональных данных, права Посетителей и Покупателей и обязанности DIXEL, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые DIXEL получает от Посетителей и Покупателей.
1.4. В случае несогласия с условиями Политики Посетитель/Покупатель должен немедленно прекратить любое использование Сайта.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В Политике используются следующие термины:
Сайт – принадлежащая DIXEL совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, сервисов, а также программ для ЭВМ, отраженная в виде страниц телекоммуникационной сети Интернет. Доступ к сайту обеспечивается с различных устройств Покупателя, подключенных к информационно-телекоммуникационной сети Интернет, посредством специального программного обеспечения для просмотра вебстраниц по сетевому адресу и его доменному имени: https://dixel-light.ru и иными способами, предусмотренными специализированным программным обеспечением.
Посетитель (Сайта) – лицо, перешедшее на страницу Сайта без цели акцепта Публичной оферты, но для ознакомления с официальными документами и предложениями.
Покупатель – физическое лицо, юридическое лицо, индивидуальный предприниматель; принявшее условия Публичной оферты, осуществив её акцепт в соответствии с пп. 1.3 и 1.4 Публичной оферты, а также акцепт Пользовательского соглашения, опубликованного в информационнотелекоммуникационной сети Интернет по адресу: https://dixel-
light.ru/polzovatelskoe-soglashenie/ (далее по тексту – Пользовательское соглашение) и акцепт Политики конфиденциальности опубликованной в информационно-телекоммуникационной сети Интернет по адресу: https://dixel-light.ru/politika-konfidencialnosti/ (далее по тексту – Политика конфиденциальности); зарегистрировавшееся на Сайте и желающее приобрести товары на условиях настоящей публичной оферты.
DIXEL (Администратор) и Покупатель далее по тексту совместно именуются – Стороны.
Поставщик/Производитель/Партнёр – юридическое лицо или любое другое лицо, действующее в их интересах на основании надлежаще оформленных полномочий, зарегистрированное на Сайте и принимающее условия настоящей Публичной оферты, Пользовательского соглашения и Политики конфиденциальности, и желающее использовать Сайт для целей продажи товаров Покупателям в рамках оформленных последними Заказов на Сайте, посредством принятия данных Заказов через Личный кабинет на Сайте конкурса.
Каталог – действующий систематизированный перечень товаров предлагаемых DIXEL Покупателям для организации поставки.
Заказ – поручение Покупателя по поставке интересующего его товара (/ов), создаваемое им через Личный кабинет на Сайте, представляющее собой совокупность ключевых условий поставки, а именно: артикул и наименование товара, количество единиц товара, цена за 1 единицу товара, совокупная цена заказанного количества единиц товара, общую итоговую цену поставки, способ поставки, способ оплаты, желательную дату поставки, адрес доставки, комментарии. После сохранения изменений в Заказе Покупателем и оплаты его полной стоимости Заказ становится неотъемлемой частью настоящей публичной оферты.
Личный кабинет Покупателя (аккаунт) — раздел Сайта доступный Покупателю после прохождения полной регистрации, позволяющий создавать заказы, оплачивать удалённо и видеть их статус.
DIXEL (Оператор) – Индивидуальный предприниматель Зайцев Константин Алексеевич, ОГРНИП 316503400050599, адрес: улица
Володарского, д. 4, кв./оф. 142, Московская область, г. Орехово-Зуево, ИНН 503411420466; тел.: +7 499 113 03 43; e-mail: z@dixel-light.ru.
Оператор самостоятельно организует и осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
Персональные данные (далее - ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ, на условиях Политики.
Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Обезличивание ПД – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД.
Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.
Уничтожение ПД – действия, в результате которых невозможно восстановить содержание ПД в ИСПД, и (или) в результате которых уничтожаются материальные носители ПД.

Файлы cookie (куки) - данные, которые автоматически передаются
DIXEL в процессе использования Сайта с помощью установленного на устройстве Посетителя/Покупателя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Посетителя/Покупателя, технические характеристики оборудования и программного обеспечения, используемых Посетителем, дата и время доступа к Сайтам. Принимая условия Политики, Посетитель/Покупатель соглашается на использование файлов cookie.
В настоящей Политике конфиденциальности могут быть использованы термины, не указанные в данном разделе. В этом случае, толкование термина производится в соответствии с текстом Политики конфиденциальности. В случае отсутствия однозначного толкования термина в тексте, Стороны руководствуются толкованием термина в первую очередь, определенным в тексте Публичной оферты, а после – на Сайте, в случае присутствия термина на его страницах. Прочие термины подлежат трактовке в соответствии с гражданским законодательством Российской Федерации, а в случае отсутствия в законодательстве их трактовки – в соответствии с обычаями делового оборота и научной правовой доктриной.

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки ПД DIXEL являются:
-Гражданский Кодекс РФ.
-Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных» (далее – ФЗ–152, Закон).
-Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПД при их обработке в информационных системах персональных данных»;
-Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
-Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
-Иные применимые нормативно-правовые акты; - Локальные правовые акты DIXEL.
-Согласие Посетителя на обработку персональных данных.
3.2. DIXEL обрабатывает ПД Посетителя/Покупателя исключительно в следующих целях:
3.2.1.Установление и поддержание связи между Посетителем /
Покупателем и DIXEL, консультирование по вопросам организации поставок DIXEL;
3.2.2.Заключение договоров и исполнение Dixel обязательств перед Покупателем по ним.
3.2.3.Направление DIXEL Покупателю сообщений рекламного характера, информационных рассылок актуальных предложениях DIXEL и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Покупателя, по номеру телефона Покупателя, в Личный кабинет, посредством SMS-сообщений, pushуведомлений, а также сообщение Посетителю такой информации в устном формате по телефону;
3.2.6.Размещение на Сайте, в официальных группах социальных сетей и иных сообществах DIXEL в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Покупателя оставленных Покупателем отзывов о деятельности DIXEL.
3.2.7.Улучшение качества обслуживания Посетителя/Покупателя и модернизация Сайта путем обработки запросов и заявок от
Посетителя/Покупателя;
3.2.8.Статистические и иные исследования на основе обезличенной информации, предоставленной Посетителем/Покупателем;
3.2.9.Конкретный объем ПД, обрабатываемых в указанных выше целях, определен в разделе 5 Политики.

4. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ DIXEL
4.1. DIXEL не проверяет предоставляемые Посетителем/ Покупателем ПД. В связи с этим DIXEL исходит из того, что при предоставлении ПД на Сайте Посетитель/Покупатель:
4.1.1. Является дееспособным лицом.
4.1.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта и заключения договора на организацию поставок товаров.
4.1.3. Осознает, что информация на Сайте, размещаемая Посетителем о себе, может становиться доступной для других Посетителей Сайта, может быть скопирована и распространена такими Посетителями в случаях, предусмотренных Политикой.
4.2. Посетитель/Покупатель принимает условия Политики и дает DIXEL информированное и осознанное согласие на обработку своих ПД на условиях, предусмотренных Политикой конфиденциальности и Законом:
4.2.1. При заполнении профиля в Личном кабинете с целью прохождения модерации – для ПД, которые Покупатель предоставляет DIXEL. Покупатель считается предоставившим согласие на обработку своих ПД в момент нажатия кнопки «Отправить на модерацию».
4.2.2. При любом использовании Сайта – для ПД, которые автоматически передаются DIXEL в процессе использования Сайта с помощью установленного на устройстве Посетителя программного обеспечения. Посетитель считается предоставившим согласие на обработку своих ПД в момент начала использования Сайта.
4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Посетитель/Покупатель дает DIXEL согласие на обработку соответствующих ПД, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение ПД с использованием и без использования средств автоматизации в соответствии с целями, указанными в п. 3.2. настоящей Политики.
4.4. Предоставленное Посетителем/Покупателем в соответствии с настоящей Политикой согласие на обработку ПД действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПД или до момента отзыва
Посетителем/Покупателем указанного согласия, если иное не предусмотрено действующим законодательством РФ.
4.5. Предоставленное Посетителем/Покупателем в соответствии с настоящей Политикой согласие на обработку ПД может быть в любой момент отозвано Посетителем/Покупателем. Посетитель/Покупатель может отозвать предоставленное ранее DIXEL согласие на обработку ПД направив соответствующее волеизъявление по реквизитам, указанным в разделе 2 Политики.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка ПД Посетителей/Покупателей осуществляется в следующем объёме:
-имя,
-фамилия,
-пол,
-номер телефона, - адрес электронной почты, - файлы cookie.
В случае если, Посетитель/Покупатель является юридическим лицом, то для осуществления DIXEL своих обязательств, помимо ПД физического лица, Посетителем/Покупателем предоставляются следующие данные:
-название представляемой организации (юридического лица);
-адрес организации;
-ИНН или ОГРН представляемой организации;
-должность в представляемой организации;
-веб-сайт представляемой организации;
-адрес электронной почты, телефон, профили социальных сетей представляемой организации.
5.2. DIXEL обрабатывает ПД на основе следующих принципов:
-законности и справедливой основы;
-ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
-недопущения обработки ПД, несовместимой с целями сбора ПД;
-недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
-обработки только тех ПД, которые отвечают целям их обработки;
-соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
-недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
-обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
-уничтожения, либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Посетителей требования об уничтожении ПД, поступлении от Посетителя отзыва согласия на обработку ПД.
5.3.DIXEL производит обработку ПД Посетителей/Покупателей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
5.4.Обработка ПД Посетителей/Покупателей производится DIXEL как с использованием автоматизированных средств, так и без них.
5.5.DIXEL и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
5.6.Обработка ПД Посетителя/Покупателя включает совершение Dixel следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
5.6.1. DIXEL не организует распространение персональных данных, разрешенных субъектом персональных данных для распространения.
5.7. Хранение ПД Посетителей/Покупателей осуществляется на электронных носителях. При обработке ПД с целью исполнения обязательств перед Покупателями DIXEL может извлекать ПД и хранить их на материальных носителях. Хранение таких ПД осуществляется в течение срока, установленного законодательством Российской Федерации. Хранение ПД осуществляется (в зависимости от того, какое событие наступит раньше):
-до момента их уничтожения DIXEL - в случае поступления от Посетителя/Покупателя отзыва согласия на обработку ПД или требования об уничтожении ПД;
-до момента истечения срока действия согласия (п. 4.4 Политики).
5.8. DIXEL вправе осуществлять передачу ПД третьим лицам с соблюдением следующих условий:
-Третье лицо осуществляет обработку ПД с использованием баз данных на территории Российской Федерации.
-Третье лицо обеспечивает конфиденциальность ПД при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять ПД Посетителей без их согласия.
-Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПД при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПД; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПД.
-Перечень разрешенных способов обработки ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение ПД.
5.9. Цели передачи ПД:
-Оптимизация DIXEL рассылки сообщений информационного и рекламного характера и коммуникации DIXEL с Посетителями/ Покупателями относительно деятельности DIXEL. В этом случае третьему лицу для коммуникации с Посетителем/Покупателем могут быть переданы следующие ПД Посетителей/Покупателей: Имя, Фамилия номер телефона, адрес электронной почты.
-Направление Посетителям/Покупателям информационных рассылок. В этом случае третьему лицу передаются следующие ПД
Посетителей/Покупателей: Имя, Фамилия, адрес электронной почты. Каждая информационная рассылка предоставляет Посетителю/Покупателю возможность отказаться от получения таких рассылок.
-Выполнения DIXEL условий Договора и Заказа, заключенных с Покупателями. В этом случае третьему лицу передаются следующие ПД Покупателей: Имя, Фамилия, адрес электронной почты, номер телефона.

6. МЕРЫ, ПРИНИМАЕМЫЕ DIXEL ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. DIXEL принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Посетителями/Покупателями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
Такие действия, в частности, включают:
-Назначение лица, ответственного за обработку ПД;
-Применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах;
-Контроль фактов несанкционированного доступа к ПД и принятие мер по недопущению подобных инцидентов в дальнейшем;
-Контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности информационных систем ПД.

7. ПРАВА ПОСЕТИТЕЛЯ/ПОКУПАТЕЛЯ
7.1. Посетитель/Покупатель принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Посетитель/Покупатель выражает свое согласие на обработку ПД в порядке, приведенном положениями настоящей Политики.
7.2. Посетитель/Покупатель имеет право на получение у DIXEL информации, касающейся обработки его ПД.
7.3. Посетитель вправе направлять DIXEL свои запросы и волеизъявления (далее по тексту – Обращение), в том числе относительно использования его ПД, а также отзыва согласия на обработку ПД. Обращение может быть направлено DIXEL по реквизитам, указанным в разделе 2 настоящей Политики.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД
8.1. DIXEL обязуется сообщить Посетителю/Покупателю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПД, относящихся к этому Посетителю/Покупателю, а также предоставить возможность ознакомления с этими ПД при обращении Посетителя/Покупателя или его представителя в течение 30 (тридцати) дней с даты получения запроса Посетителя или его представителя.
8.2. DIXEL обязуется предоставить безвозмездно Посетителю / Покупателю или его представителю возможность ознакомления с ПД, относящимися к этому Посетителю/Покупателю.
8.3. В срок, не превышающий 10 (десяти) рабочих дней со дня предоставления Посетителем/Покупателем или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, DIXEL обязуется внести в них необходимые изменения.
8.4. В срок, не превышающий 10 (десяти) рабочих дней со дня представления Посетителем/Покупателем или его представителем сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки, DIXEL обязуется уничтожить такие ПД. DIXEL обязуется также уведомить
Посетителя/Покупателя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПД этого Посетителя/Покупателя были переданы.
8.5. В случае подтверждения факта неточности ПД DIXEL на основании сведений, представленных Посетителем/Покупателем или его представителем либо уполномоченным органом по защите прав субъектов ПД, или иных необходимых документов обязуется уточнить ПД, либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению DIXEL) в течение 10 (десяти) рабочих дней со дня представления таких сведений и снять блокирование ПД.
8.6. DIXEL обязуется прекратить обработку ПД или обеспечить прекращение обработки ПД лицом, действующим по поручению DIXEL:
- в случае выявления неправомерной обработки ПД, осуществляемой DIXEL или лицом, действующим по поручению DIXEL, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления; - в случае отзыва Посетителем согласия на обработку его ПД; - в случае достижения цели обработки ПД.
8.7. DIXEL обязуется уничтожить ПД Посетителя или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению DIXEL) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПД.
8.8. В случае отсутствия возможности уничтожения ПД в течение указанного срока, DIXEL осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению DIXEL) и обеспечивает уничтожение ПД в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. DIXEL оставляет за собой право вносить изменения в Политику. Посетитель/Покупатель обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
9.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Посетителем/Покупателем. В случае несогласия с условиями Политики Посетитель/Покупатель должен немедленно прекратить использование Сайта.