Политика конфиденциальности

1. Общие положения.

1.1. Настоящая политика ООО «ОФИССТОР» составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет общие принципы и порядок обработки персональных данных Пользователей веб-сайта https://creattento.ru (далее – Сайт) и меры по обеспечению их безопасности.

1.2. Компания ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе соблюдение прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. В рамках данного документа указаны также мероприятия по обеспечению безопасности персональных данных и прочей информации, которые пользователь Сайта предоставляет при регистрации и в ходе обычного пользования Сайтом.

2. Основные понятия, используемые в Политике.

2.1. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу creattento.ru.

2.2. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.3. Пользователь – любой посетитель веб-сайта creattento.ru.

2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта creattento.ru (субъекту персональных данных).

2.5. Субъект персональных данных – Пользователь (или иное физическое лицо), к которому относятся персональные данные.

2.6. Оператор – ООО “ ОФИССТОР ”, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.10. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.15. Иные термины, используемые в Политике, трактуются в соответствии с Законодательством РФ.

3. Правовые основания для обработки персональных данных.

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации,
Гражданский кодекс Российской Федерации,
Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора,
устав оператора
договоры, заключаемые между оператором и субъектами персональных данных
согласие субъектов персональных данных на обработку их персональных данных
осуществление прав и законных интересов оператора
участие в судопроизводстве

4. Обязанности оператора.

4.1. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлено соответствующее обращение (запрос), если иное не указано в обращении (запросе).

Если в обращении (запросе) субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ

4.2. В случаях, если персональные данные получены не от субъекта персональных данных или его законного представителя, оператор до начала обработки таких персональных данных уведомляет субъекта об обработке персональных данных.

Уведомление субъекта об обработке персональных данных, полученных не от него самого, не осуществляется в следующих случаях:

субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором,
персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных,
обработка персональных данных, разрешенных субъектом для распространения, осуществляется с соблюдением установленных таким субъектом запретов и условий,
оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных
предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц

4.3. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.4. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

5. Права субъекта обработки персональных данных.

5.1. Субъект персональных данных имеет право на получение сведений, указанных в ч. 7 ст. 14 Закона о персональных данных.

5.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав

5.3. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Законодательства о персональных данных или иным образом нарушает его права и свободы, пользователь вправе обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

6. Цели обработки персональных данных.

Оператор обрабатывает персональные данные в следующих целях:

6.1 Осуществления деятельности, предусмотренной̆ уставом оператора, действующим законодательством РФ

6.2. Выполнения обязательств оператора перед пользователем по продаже товаров (услуг), в том числе для обработки платежей, доставки товаров

6.3. Связи с пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок пользователей

6.4. Улучшения качества услуг, оказываемых оператором, включая организацию и проведение программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов, направление электронных чеков, продвижение услуг и/или товаров и/или партнеров оператора на рынке путем осуществления прямых контактов с клиентами оператора с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс – рассылка сообщений, по электронной почте, почтовой рассылке и иными не запрещенными способами; предоставление субъектам персональных данных сервисов и услуг оператора.

6.5. Предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте

6.6. Направления пользователю уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях, запроса мнения пользователей посредством опросов удовлетворенности, отправки коммерческих сообщений по электронной почте

6.7. Сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания, пользовательского интерфейса, реагирования на запросы пользователей о предоставлении технической поддержки при пользовании Сайтом, разработки новых продуктов и функций, полезных для пользователей, диагностики проблем с сервером и для администрирования Сайта

6.8. Выполнения обязательств перед партнерами и контрагентами, такими как разработчики и правообладатели

6.9. Продвижения товаров (услуг) с помощью социальных сетей и других платформ, отображения персонализированной рекламы на Сайте

7. Сбор и обработка персональных данных.

7.1. Оператор собирает и хранит только те персональные данные, которые необходимы для целей обработки персональных данных. При этом сбор персональных данных может осуществляться как посредством сайта, так и в офисе оператора.

7.2. Категории субъектов персональных данных:

клиенты и контрагенты оператора (физические лица)
представители/работники клиентов и контрагентов оператора (юридических лиц)
пользователи Сайта

7.3. В целях, указанных в разделе 6 настоящей Политики, оператор обрабатывает следующие персональные данные:

контактные данные — фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки товаров
данные учетной записи — имя пользователя, пароль, дату рождения, пол
платежные данные — реквизиты банка, наименование покупателя (грузополучателя), расчетный и корреспондентский счета
реквизиты физического лица, юридического лица или ИП — ФИО, наименование, ИНН, ОГРН, КПП, ФИО представителя, паспортные данные
данные веб-аналитики — обезличенные данные из сервисов Яндекс-метрика, Гугл-аналитика и т.д.
данные учетной записи с использованием профиля в социальной сети— адрес аккаунта, информация из профиля, включая (но не ограничиваясь) псевдоним, аватар (фото), пол, дату рождения, идентификатор профиля или URL-адрес.
иные данные, которые оператор относит к конфиденциальной информации — корреспонденция, переписка посредством электронной почты или другого способа связи и содержащаяся в них информация.
техническая информация — IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит сайт оператора, и другая.

7.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия пользователя, если иное не предусмотрено законодательством о персональных данных.

7.5. Оператор имеет право передавать персональные данные следующим лицам:

партнёрам и контрагентам оператора c целью выполнения договорных обязательств перед пользователем
поставщикам услуг для управления системами и информационными технологиями, такими как хостинг, широкополосный доступ, ИТ-безопасность или поставщикам веб-аналитики.
платежным платформам, банкам и компаниям, участвующим в процессе транзакций, для обеспечения выполнения необходимых транзакций
рекламным платформам, CRM и другим маркетинговым инструментам, платформам управления подбором персонала
платформам управления поддержкой пользователей
юристам, аудиторам, юридическим, бухгалтерским и финансовым учреждениям
в иных случаях, прямо предусмотренных действующим законодательством РФ

Передача персональных данных всегда регулируется договором, в котором устанавливаются обязанности по отношению лиц, которым передаются персональные данные к оператору. Ни при каких обстоятельствах личная информация не будет использована для других целей, и она будет управляться в соответствии с условиями и принципами настоящей политики и применимыми положениями о защите данных третьих лиц.

7.6. Оператор имеет право передавать персональные данные третьим лицам, не указанным в п. 7.5 настоящей Политики, в следующих случаях:

субъект персональных данных выразил свое согласие на такие действия
передача необходима в рамках использования субъектом персональных данных Сайта или продажи товаров (услуг) субъекту персональных данных (в том числе в целях доставки товаров)
передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики
передача происходит в рамках соблюдения требований законодательства РФ
передача происходит для разрешения споров, претензий

8. Условия и принципы обработки персональных данных.

8.1. Оператор собирает и хранит только те персональные данные, которые необходимы для целей обработки персональных данных. При этом сбор персональных данных может осуществляться как посредством сайта, так и в офисе оператора.

8.2. Оператор совершает следующие действия с персональными данными:

сбор,
запись,
систематизация,
накопление,
хранение,
уточнение (обновление, изменение),
извлечение,
использование,
передача (распространение, предоставление, доступ) ,
блокирование,
удаление,
уничтожение,
обезличивание

8.3. Обработка персональных данных оператором допускается в следующих случаях:

при наличии согласия субъекта на обработку персональных данных: пользователь дает согласие на обработку персональных данных путем оформления заказа и/или регистрации на Сайте оператора или любым другим способом, позволяющим подтвердить факт его получения. Пользователь, предоставивший свои персональные данные в процессе использования Сайта оператора, дает согласие на их обработку.
при наличии у оператора договорных обязательств перед пользователем с целью их выполнения

8.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законодательством о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законодательством о персональных данных

8.5. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта, о членстве Субъекта в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством

8.6. Оператор осуществляет трансграничную передачу персональных данных.

8.7. Оператор осуществляет автоматизированную и неавтоматизированную обработки Персональных данных.

8.8. Обработка персональных данных осуществляется оператором в соответствии со следующими принципами:

Законность и справедливая основа обработки персональных данных. оператор принимает все необходимые меры по выполнению требований законодательства о персональных данных, не обрабатывает персональные данные в случаях, когда это не допускается законодательством о персональных данных, не использует персональные данные во вред пользователю
Осуществляется обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки и не допускается обработки персональных данных, не совместимых с целями, а также избыточных по отношению к заявленным целям их обработки
Не допускается объединение созданных для несовместимых между собой целей баз данных информационных систем персональных данных

8.9. Пользователь обязуется немедленно уведомлять оператора о любых изменениях его персональных данных, чтобы они всегда была актуальнми и не содержали ошибок, и гарантирует, что информация и данные, которые он предоставляет, являются точными, актуальными и правдивыми.

8.10. У пользователя есть возможность обновить или удалить свою личную информацию в любое время в личном кабинете / учетной записи.

8.11. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.

8.12. Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки
достигнута цель их обработки
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по закону о персональных данных обработка этих данных допускается только с согласия
ликвидации оператора

8.13. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора sales@attento.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.14. В случае отзыва субъектом персональных данных согласия на их обработку или при достижении целей обработки персональных данных, оператор прекращает обработку этих данных, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных
иное не предусмотрено другим соглашением между оператором и субъектом
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом о персональных данных или иными федеральными законами

9. Порядок защиты и хранения персональных данных.

9.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области персональных данных.

9.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, указанных в настоящей Политике или связанных с исполнением действующего законодательства.

9.4. Оператором реализуются следующие требования к защите персональных данных:

Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения
Реализовано обеспечение сохранности носителей персональных данных
Оператором утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей
Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками оператора и индивидуально сообщаются работникам оператора, имеющим доступ к персональным данным
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель
назначено лицо, ответственное за организацию обработки персональных данных;
разработаны и изданы локальные нормативные акты, определяющие политику оператора в отношении обработки персональных данных, обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (в том числе процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений);
принимаются организационные и технические меры по обеспечению безопасности персональных данных;
осуществляется регулярный контроль соответствия обработки персональных данных законодательству РФ;
проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных» (в рамках моделирования угроз безопасности персональных данных);
проводится ознакомление и обучение работников правилам работы с персональными данными;

9.5. Дополнительные средства и меры защиты информации, которые применяются в ходе деятельности Оператора:

ограничение выдаваемого доступа к информации только тем сотрудникам, которым она необходима для оказания услуг пользователю;
подписание сотрудниками соглашений о конфиденциальности;
подписание партнерами и контрагентами оператора соглашений о конфиденциальности и неразглашении подобной информации в любых несанкционированных целях;
шифрование платежных данных с помощью технологии Secure Socket Layer (SSL) и Transport Layer Security (TLS) путем использования платежных сервисов третьих лиц;
хранение полученной от пользователя личной информации в зашифрованном виде, на защищенных компьютерах с осуществлением защиты от несанкционированного доступа.
хранение паролей учетных записей Пользователя с использованием ряда методов шифрования, включая систему одностороннего хеширования.

9.6. Оператор обеспечивает конфиденциальность обрабатываемых им персональных данных в порядке, предусмотренном законодательством о персональных данных.

Обеспечение конфиденциальности не требуется в отношении:

персональных данных после их обезличивания
персональных данных, доступ неограниченного круга лиц к которым предоставлен пользователем либо по его просьбе
персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством
не является нарушением конфиденциальности персональных данных предоставление оператором информации транспортным (курьерским) компаниям и иным третьим лицам, действующим на основании договора с оператором для исполнения обязательств перед пользователем

10. Трансграничная передача персональных данных.

10.1. Обработка персональных данных может включать их международную передачу в тех случаях, когда это необходимо для обеспечения работоспособности Сайта, его сервисов и услуг и соблюдения целей обработки персональных данных.

10.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

10.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

11. Сбор аналитических данных.

11.1. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «куки» и использование технологии JavaScript).

Пользователь может отказаться от использования файлов cookie, выбрав соответствующие настройки в своем браузере. В этом случае пользователь не сможет использовать все функции Сайта.

11.2. Оператор автоматически собирает обезличенные данные и сохраняет их в журналах сервера. Данные могут включать адреса интернет-протокола (IP) и тип браузера пользователя.

11.3. Оператор также анонимно отслеживает события посетителей (клики, покупки, загрузки) для улучшения нашего поиска изображений и связанных с ними услуг. В этих случаях не собирается никакая личная информация.

11.4. Эта информация затем анализируется и используется для отслеживания взаимодействия пользователя с веб-страницами и рекламными объявлениями Сайта, чтобы помочь в анализе тенденций и отслеживания движения пользователей на Сайте.

11.5. Файлы куки и веб-маяки

Файлы куки — это фрагменты данных, которые веб-сайт передает на компьютер пользователя в целях учета. Веб-маяки — это прозрачные пиксельные изображения, которые используются для сбора информации об использовании веб-сайта, ответов на электронные письма и отслеживания.

Файлы куки, веб-маяки и другие подобные технологии используются для сбора статистики использования, сохранения настроек просмотра, таких как настройки каталога изображений, содержимое корзины пользователей и других параметров отображения Сайта, для обеспечения расширенных функций на сайте (например, чтобы помочь пользователю оставаться в своей учетной записи, когда он ее закрывает и снова открывает браузер, или для сохранения закладок) и агрегировать данные о трафике (например, анализ популярных страниц). Эти файлы куки могут быть доставлены в контексте первой или третьей стороны. Сайт также собирает ограниченную информацию (пользовательский агент, реферер HTTP, последний URL-адрес, запрошенный пользователем, поток кликов на стороне клиента и на стороне сервера) о посещениях Сайта.

11.6. Сайт также включает в себя расширения, которые позволяют Пользователю выполнять действия в социальных сетях третьих лиц, таких как Pinterest, VK, OK и др. Например, это могут быть публикации контента в этих соцсетях. Эти расширения обозначены соответствующим логотипом социальной сети и требуют данных доступа к соответствующей платформе и согласия пользователя. Если вы будете использовать эти расширения, контент будет передан в соответствующую социальную сеть. В нашей Политике использования файлов куки вы можете найти ссылки на заявления о конфиденциальности этих социальных сетей.

12. Согласие пользователя на обработку персональных данных.

12.1. Используя Сайт оператора, пользователь соглашаетсяесь с положениями и условиями, содержащимися в настоящей Политике конфиденциальности. Если пользователь не согласен с какими-либо из этих условий, то он не должен пользоваться Сайтом или какими-либо услугами оператора.

12.2. Пользователь принимает решение о предоставлении своих персональных данных оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

12.3. Согласие на обработку персональных данных предоставляется пользователем в момент его регистрации на Сайте оператора, заполнения и отправки заявки через форму обратной связи, оформления заказа на Сайте, а также в любой другой форме, позволяющей подтвердить факт его получения, если иное не установлено законодательством о персональных данных.

Используя Сайт, пользователь дает согласие на обработку обезличенных данных, указанных в разделе 11 настоящей Политики.

12.4. Персональные данные лиц, вступивших в договорные обязательства с оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия пользователей на обработку не требуется.

12.5. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, оператор обязан получить предварительное согласие пользователя на предоставление его персональных данных и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.

13. Обработка персональных данных при использовании ИИ-сервисов.

13.1. При использовании ИИ-сервисов Сайта (подбор мебели по текстовому описанию, фотографии или загруженному файлу — раздел «ИИ-подбор») загруженные пользователем изображения, файлы и текст обращений обрабатываются автоматически, в том числе с привлечением сторонних облачных сервисов обработки данных. Такая обработка может осуществляться на серверах, расположенных за пределами Российской Федерации; трансграничная передача данных осуществляется с соблюдением требований статьи 12 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

13.2. Загруженные изображения и файлы используются исключительно для оказания соответствующих сервисов (подбор и визуализация товаров) и не публикуются в открытом доступе.

13.3. Пользователь обязуется не загружать документы и изображения, содержащие персональные данные третьих лиц, без их согласия.

14. Прочее.

14.1. Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту регистрации оператора.

14.2. Перед обращением в суд пользователь должен соблюсти обязательный досудебный порядок и направить оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

14.3. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.

14.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с пользователем. Все изменения вступают в силу в момент размещения на Сайте.

14.5. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

15. Контакты и реквизиты.

ООО “Офисстор”, CREATTENTO
Россия: 197183, г. Санкт-Петербург, ул. Полевая Сабировская, дом 54, лит. А, ТК Интерио, 4 этаж, секция 409
ИНН: 7814783610, ОГРН: 1207800162129, ОКПО: 46587312, р/с: 40702810355000083402, к/с: 30101810500000000653, БАНК: СЕВЕРО-ЗАПАДНЫЙ БАНК ПАО СБЕРБАНК, БИК: 044030653
Почта: sales@attento.ru
Телефон: 8 (800) 333-03-54

Если пользователь не согласен с тем, как ООО "ОФИССТОР" обрабатывает персональные данные, или у него есть какие-либо вопросы, то он может связаться с оператором, отправив электронное письмо.