ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч.1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию ООО "Финтех Стандарт", ИНН: 2309184540, КПП: 230901001, 350065, Краснодарский край, г Краснодар, ул Им. Валерия Гассия, д. 4/7 к. 1, помещ и/или его аффилированных лиц, (далее – «Компания») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Компания обеспечивает надежную защиту Данных.

3.1. Под Данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: фамилия, имя, электронная почта, номер телефона, дата или место рождения, месторасположение, фотография.

3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

3.3. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

4.1. Обработка и обеспечение безопасности Данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Закона, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

4.2. Субъектами Данных, обрабатываемых Компанией, являются:

• клиенты – потребители, в т.ч. посетители сайта https://wallex.guru/, принадлежащего Компании, в том числе с целью оформления заказа на Сайте https://wallex.guru/ с последующей доставкой клиенту, получатели услуг;
• участники бонусных программ лояльности;
• представители юридических лиц – контрагентов Компании;

4.3. Компания осуществляет обработку Данных субъектов в следующих целях:

• осуществления возложенных на Компанию законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами (Гражданский кодекс, Налоговый кодекс, Трудовой кодекс, Семейный кодекс, Федеральный закон от 01.04.1996 г. № 27-ФЗ, Федеральный закон от 27.07.2006 г. № 152-ФЗ и др.);
• для представителей юридических лиц – контрагентов Компании: ведение переговоров, заключение и исполнение договоров;
• для участников бонусных программ лояльности: предоставление информации по товарам, акциям, состоянию счета; идентификация участника; обеспечение учёта бонусов;
• для клиентов – потребителей: предоставление информации о товарах/услугах, акциях и спецпредложениях; анализ качества сервиса; информирование о статусе заказа; исполнение договора (в т.ч. дистанционной купли-продажи); доставка товара.

• Обработка Данных осуществляется на законной и справедливой основе; Данные не раскрываются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
• Определение конкретных законных целей до начала обработки; сбор только необходимых для достижения этих целей Данных.
• Объединение баз данных, обработка которых осуществляется в несовместимых целях, не допускается.
• Обрабатываемые Данные подлежат уничтожению или обезличиванию по достижении целей обработки или утраты необходимости в их достижении.
• Компания может включать Данные в общедоступные источники только с письменного согласия субъекта (в т.ч. через чекбокс на сайте).
• Компания не обрабатывает специальные категории Данных (расовая, национальная принадлежность, политические взгляды, интимная жизнь и т.п.).
• Биометрические Данные не обрабатываются.
• Трансграничная передача Данных не осуществляется.
• Передача Данных третьим лицам возможна с согласия субъекта либо по требованию государственных органов в случаях, установленных законом.
• Обработка Данных может поручаться третьим лицам на основании договора с соблюдением принципов конфиденциальности и безопасности.
• Запрещается принятие решений на основании исключительно автоматизированной обработки Данных, влекущих юридические последствия для субъекта.

• Назначение ответственных лиц за организацию обработки и обеспечение безопасности Данных.
• Разработка и утверждение локальных актов по вопросам обработки и защиты Данных.
• Определение угроз безопасности при обработке в информационных системах.
• Применение организационных и технических мер, включая средства защиты информации.
• Оценка эффективности мер защиты до ввода систем в эксплуатацию.
• Учёт машинных носителей Данных.
• Обнаружение фактов несанкционированного доступа и восстановление Данных.
• Установление правил доступа и регистрация действий с Данными.
• Контроль принимаемых мер и уровня защищённости.
• Оценка вреда субъектам Данных и соразмерности принимаемых мер.
• Ознакомление работников с законодательством и требованиями к защите Данных.

8.1. Сроки обработки Данных определяются исходя из целей обработки, срока действия договора с субъектом, требований федеральных законов, сроков исковой давности, основных правил работы архивов.

8.2. По истечении сроков хранения Данные подлежат уничтожению, если иное не предусмотрено федеральным законом. Хранение после прекращения обработки допускается только после обезличивания.

9.1. Запросы направляются на адрес электронной почты: support@wallex.guru. В запросе необходимо указать: фамилию, имя, отчество субъекта, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие наличие отношений с Компанией, информацию для обратной связи, подпись (или электронную подпись).

10.1. Компания обрабатывает Данные, поступающие от пользователей сайта https://wallex.guru/ на адрес support@wallex.guru.

10.2. Способы получения Данных:

• Предоставление Данных: фамилия, имя, электронная почта, номер телефона, дата или место рождения, фотография – вводятся пользователем самостоятельно.
• Автоматически собираемая информация: местоположение, интересы на основе поисковых запросов, статистика использования разделов сайта, cookies, веб-отметки. Эти технологии не позволяют автоматически получать персональные данные без их добровольного предоставления пользователем.

10.3. Использование Данных. Компания использует Данные в заявленных целях при наличии согласия субъекта. В обобщённом и обезличенном виде – для анализа потребностей и улучшения сервиса.

10.4. Передача Данных. Передача третьим лицам возможна с согласия субъекта, по требованию уполномоченных государственных органов или в соответствии с законодательством. Не передаётся третьим лицам для маркетинговых целей без согласия.

10.5. Сайт может содержать ссылки на другие ресурсы. Политика конфиденциальности на них не распространяется – рекомендуется ознакомиться с их политиками.

10.6. Пользователь может в любое время отозвать согласие на обработку Данных через письмо на support@wallex.guru. После получения такого сообщения обработка Данных будет прекращена, а Данные удалены, если иное не разрешено законом.

• Настоящая Политика является локальным нормативным актом Компании и общедоступна – опубликована на Сайте.
• Политика может быть пересмотрена при изменении законодательства, предписаниях госорганов, решении руководства, изменении целей или сроков обработки, внедрении новых технологий и т.д.
• За неисполнение положений Политики Компания и её работники несут ответственность в соответствии с законодательством РФ.
• Контроль исполнения требований осуществляют ответственные лица за организацию обработки и безопасность персональных данных.