Политика конфиденциальности

Все публикации сайта Digis.ru носят информационный характер и направлены на информирование пользователей о деятельности ООО «ЦС Импэкс».
ООО «ЦС Импэкс» приняло все разумные меры к тому, чтобы обеспечить точность и актуальность размещенной на сайте Digis.ru информации. Несмотря на вышеизложенное, ООО «ЦС Импэкс» не гарантирует точность информации, размещенной на сайте Digis.ru, и не несет какой-либо связанной с этим ответственности.
Материалы сайта Digis.ru содержащие сведения о продукции носят информационный характер.
Пользователи данного сайта соглашаются использовать Digis.ru исключительно в законных целях, в пределах, установленных законодательством Российской Федерации.
Сервисы и контент сайта Digis.ru охраняются Законодательством Российской Федерации об авторском праве и смежных правах, а также международным законодательством о защите авторских и смежных прав.
Использование материалов сайта Digis.ru без получения разрешения правообладателя допускается только для личного использования.
Использование иллюстраций и мультимедийных материалов, размещенных на сайте и принадлежащих Digis.ru разрешается только в порядке перепечатки с обязательным указанием источника - «Digis.ru» и гиперссылкой на исходный материал на Digis.ru. Материалы, на использование которых Digis.ru получено разрешение от правообладателей, запрещено использовать без разрешения их правообладателей.
В случаях цитирования материалов, когда законом допускается использование произведения без согласия автора или иного правообладателя и без выплаты вознаграждения, но с обязательным указанием имени автора, произведение которого используется, и источника заимствования, такое указание должно содержать активную гиперссылку на исходный материал на Digis.ru.
Сайт Digis.ru обрабатывает персональные данные пользователей в объёме, необходимом для предоставления доступа к функционалу Личного кабинета и исполнения договорных обязательств. Полный перечень обрабатываемых данных приведён в Разделе 4 настоящей Политики.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)
(ООО «ЦС Импэкс», ОГРН 1097746578929, ИНН 7726637152)

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта, а также любой иной информации, которую Оператор может получить о пользователе во время использования сайта Digis.ru.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Определение терминов
2.1. В настоящей Политике конфиденциальности используются следующие термины:
2.1.1. «Персональные данные» – любая информация, прямо или косвенно относящаяся к определенному, или определяемому физическому лицу (субъекту персональных данных).
2.1.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.3. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.4. «Сайт» - сайт https://digis.ru/
2.1.5. «Пользователь сайта Digis.ru (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Digis.ru.
2.1.6. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.7. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.1.8. «Заказ» - заявка от Пользователя в Организацию на покупку товара или услуги, посредством Сайта.
2.1.9. «Оператор» - ООО «ЦС Импэкс», 115230, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ НАГАТИНО-САДОВНИКИ, ПРОЕЗД НАГАТИНСКИЙ 1-Й, Д. 10, СТР. 1, ИНН 7726637152, КПП 772401001, ОГРН 1097746578929, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.10. Организация – ООО «ЦС Импэкс».

3. Основные права и обязанности
3.1. Оператор имеет право:
• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.1.1. Оператор обязан:
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней (может быть продлен до 15 при мотивированном уведомлении) с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.2. Субъекты персональных данных имеют право:
• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

3.2.1. Субъекты персональных данных обязаны:
• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.2.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. Какие данные мы собираем
4.1. На сайте могут обрабатываться:
• фамилия, имя, отчество Пользователя;
• контактный телефон Пользователя;
• адрес электронной почты (e-mail);
• адрес регистрации Пользователя;
• место жительства Пользователя;
• иная информация, отвечающая целям обработки такой информации, предусмотренным настоящей Политикой, которую пользователь добровольно предоставляет через формы на сайте.
4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте Digis.ru.
4.3. Оператор защищает Данные, которые автоматически передаются в процессе просмотра Сайта:
• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).
4.3.1. Сайт использует файлы cookie для сбора статистики и обеспечения работы. Пользователь может управлять настройками cookie в своем браузере. Отключение cookies может повлечь невозможность доступа к частям Digis.ru требующим авторизации. Для анализа действий Пользователя при работе с Сайтом, сбора статистической информации Оператор имеет право применять пиксельные теги (веб-маяки) для доступа к файлам cookie, ранее размещенным на устройстве Пользователя.
4.3.2. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
4.4. Иная персональная информация, не указанная в п. 4.1 и п. 4.3 настоящей Политики (история покупок, используемые браузеры и операционные системы и т.д.), обрабатывается в объёме, необходимом для достижения целей, указанных в Разделе 4, и не подлежит распространению, за исключением случаев, предусмотренных законодательством РФ

5. Цели сбора и обработки персональных данных
5.1. Персональные данные Пользователя Оператор может использовать в целях:
5.1.1. Идентификации Пользователя, зарегистрированного на сайте Digis.ru, для оформления заказа, и (или) заключения Договора купли-продажи товара, и (или) оказания услуг Организацией.
5.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта Digis.ru.
5.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Digis.ru, оказания услуг, обработка запросов и заявок от Пользователя.
5.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
5.1.5. Создания учетной записи для совершения покупок.
5.1.6. Уведомления Пользователя Сайта Digis.ru о состоянии Заказа.
5.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта Digis.ru.
5.1.8. Предоставления Пользователю, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Организации или от имени партнеров Организации.
5.1.9. Осуществления рекламной деятельности.
5.1.10. Предоставления доступа Пользователю на сайты или сервисы партнеров Организации с целью получения продуктов, обновлений и услуг.

6. Обработка и передача персональных данных
6.1. Обработка данных осуществляется в случаях, предусмотренных ст. 6 Федерального закона №152-ФЗ, включая: согласие субъекта; исполнение договора; исполнение обязанностей оператора;
иные предусмотренные законом случаи.
6.2. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, п.п. 6.4. и 6.5. настоящей Политики или с отдельного согласия пользователя.
6.3. Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте Digis.ru, включая доставку Товара.
6.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.5. Оператор вправе поручать обработку персональных данных лицам, оказывающим услуги по сопровождению сайта, CRM, рассылок, хостинга и технической поддержке при условии соблюдения требований законодательства РФ.
6.6. Трансграничная передача персональных данных не осуществляется.

7. Сроки и условия хранения
7.1. Персональные данные хранятся не дольше 3 (трёх) лет с момента последней активности Пользователя на Сайте, если иной срок не установлен договором с Пользователем или требованием законодательства.
7.2. По истечении срока хранения или при отзыве согласия данные уничтожаются в течение 30 (тридцати) календарных дней.
7.2.1. Уничтожение персональных данных осуществляется путём стирания записей в электронных базах данных и/или физического уничтожения бумажных носителей. Уничтожение оформляется актом, который хранится в архиве Оператора.

8. Запросы и порядок отзыва согласия на обработку ПДн
8.1. Для отзыва согласия на обработку персональных данных Пользователь направляет письменное заявление на адрес pdn-csi@digis.ru с пометкой «Отзыв согласия на обработку ПДн». Отзыв считается полученным с даты поступления обращения Оператору.
8.2. Заявление на отзыв согласия на обработку ПДн должно содержать:
• Фамилию, имя, отчество Пользователя;
• Адрес электронной почты или номер телефона, указанные при регистрации/даче согласия;
• Сведения, позволяющие идентифицировать Пользователя;
• Четко сформулированное волеизъявление об отзыве ранее данного согласия.
8.3. Срок рассмотрения заявления Пользователя на отзыв согласия на обработку ПДн:
Оператор рассматривает заявление и прекращает обработку персональных данных, а также уничтожает их в срок, не превышающий 30 календарных дней с даты поступления отзыва. Уничтожение данных оформляется актом. Об уничтожении персональных данных Оператор уведомляет Пользователя.
8.4. Оператор вправе продолжить обработку персональных данных без согласия Пользователя, если для этого есть законные основания (например, для исполнения договора, по требованию суда и т.д.).
8.5. Помимо отзыва согласия, у Пользователей есть и другие права, которые они могут реализовать через запросы к Оператору:
• Запрос на получение информации об обработке ПДн (ст. 14 152-ФЗ): Пользователь может запросить, какие именно его данные и как обрабатываются.
Срок ответа: 10 рабочих дней (может быть продлен до 15 при мотивированном уведомлении Пользователя).
Запрос должен содержать: сведения, позволяющие идентифицировать Пользователя (например, адрес электронной почты или номер телефона, указанные при регистрации, также иные данные, подтверждающие участие в отношениях с Организацией.
• Требование об уточнении, блокировании или уничтожении ПДн (ст. 21 152-ФЗ), если данные неполные, устаревшие, неточные или обрабатываются незаконно.
Срок ответа: 7 рабочих дней на уточнение данных; 10 рабочих дней (может быть продлен на 5 при мотивированном уведомлении Пользователя) на уничтожение при выявлении неправомерной обработки.
8.6. Пользователь имеет право обратиться к Оператору с требованием о прекращении обработки персональных данных в случаях, предусмотренных ст. 21 Федерального закона № 152-ФЗ (например, если обработка осуществляется неправомерно или данные являются неполными / устаревшими / неточными).

8.6.1. Требование о прекращении обработки персональных данных должно содержать:

фамилию, имя, отчество Пользователя;

адрес электронной почты или номер телефона, указанные при регистрации / даче согласия;

сведения, позволяющие идентифицировать Пользователя;

четко сформулированное требование о прекращении обработки с указанием оснований, предусмотренных ст. 21 152-ФЗ.

8.6.2. Оператор рассматривает требование Пользователя о прекращении обработки персональных данных и принимает решение в срок, не превышающий 10 рабочих дней (может быть продлен на 5 с мотивированным уведомлением Пользователя) с даты его поступления.

8.6.3. В случае удовлетворения требования Оператор прекращает обработку персональных данных и уведомляет Пользователя о принятом решении. В случае отказа в удовлетворении требования Оператор направляет Пользователю мотивированный ответ с указанием причин отказа.

9. Порядок разрешения споров
9.1. В случае возникновения спора стороны пытаются разрешить вопрос в досудебном порядке путем переговоров, а также путем направления претензий. Срок рассмотрения претензии – 30 рабочих дней. Претензии Оператору направляются посредством почты РФ по адресу, указанному в разделе Заключительные положения.
9.2. Получатель претензии в течение 30 дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. В случае недостижения согласия в претензионном порядке Стороны для разрешения спора обращаются в соответствии со статьей 37 Арбитражного процессуального кодекса РФ (далее – АПК РФ) в Арбитражный суд города Москвы. Споры, подведомственные судам общей юрисдикции, передаются на рассмотрение в соответствии со статьей 32 Гражданского процессуального кодекса РФ в Черемушкинский районный суд города Москвы. Применению подлежит право РФ.
9.4. К настоящей Политике и отношениям между Пользователем и Обществом применяется действующее законодательство Российской Федерации.
9.5. В случае утраты или разглашения конфиденциальной информации Общество не несет ответственности, если данная конфиденциальная информация:
• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения Обществом;
• была разглашена с согласия Пользователя.

10. Заключительные положения
10.1. По всем вопросам, связанным с обработкой данных, можно обратиться по адресу: pdn-csi@digis.ru, Общество с ограниченной ответственностью «ЦС Импэкс», юридический адрес: 115230, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ НАГАТИНО-САДОВНИКИ, ПРОЕЗД НАГАТИНСКИЙ 1-Й, Д. 10, СТР. 1, ИНН 7726637152, КПП 772401001, ОГРН 1097746578929.
10.2. Организация имеет право вносить изменения в настоящую Политику без согласия Пользователя. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://digis.ru/privacy-policy/. Политика действует бессрочно до замены ее новой версией.
10.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 152-ФЗ.
10.4. Настоящая Политика конфиденциальности (Политика обработки персональных данных) распространяется только на данный сайт, оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам.