1.   Общие положения

2.   Термины, используемые в Политике

3.   Правовые основания и цели обработки персональных данных

3.1.        Правовыми основаниями обработки ПД Оператором являются:
⎯ Гражданский Кодекс РФ;
⎯ Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных» (далее – ФЗ– 152, Закон);
⎯ Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
⎯ Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
⎯ Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
⎯ Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
⎯ Иные применимые нормативно-правовые акты, регулирующие работу с персональными данными;
⎯ Локальные правовые акты Оператора;
⎯ Согласие Пользователя на обработку персональных данных.
3.2.        Оператор обрабатывает ПД Пользователя исключительно в следующих целях:
3.2.1.    Регистрация и идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта, в том числе участие в программе лояльности Оператора.
3.2.2. Установление и поддержание связи между Пользователем и Оператором, в том числе направление запросов, уведомлений и иной информации; консультирование по вопросам приобретения товаров Оператором; создание, обработка и выполнение заказов Пользователя, осуществление перечисления денежных средств за возврат товара.
3.2.3. Направление Оператором Пользователю сообщений рекламного характера, информационных рассылок о товарах, услугах Оператора, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах Telegram, Max, Vk.com, посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону. Пользователь выражает согласие на получение рекламно-информационных материалов от Оператора по адресам электронных почт, номеру телефона, включая SMS-сообщения, в социальных сетях Пользователя.
3.2.4. Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя.
3.2.5. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
3.2.6. Конкретный объем ПД, обрабатываемых в указанных выше целях, определен в разделе 5 Политики.

4.   Условия и порядок предоставления согласия на обработку персональных данных Оператору

4.1.        Оператор не проверяет предоставляемые Пользователем ПД. В связи с этим Оператор исходит из того, что при предоставлении ПД на Сайте Пользователь:
4.1.1.    Является дееспособным лицом.
4.1.2.    Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные ПД в актуальном состоянии.
4.2.        Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих ПД на условиях, предусмотренных Политикой и Законом, совершая одно из следующих действий:
— регистрация профиля Пользователя на Сайте;
— совершение заказа на Сайте без регистрации и (или) аутентификации на Сайте;
— введение персональных данных в иных случаях, когда это предусмотрено на Сайте.
4.2.1.    При регистрации и идентификации на Сайте — Пользователь предоставляет ПД Оператору путем заполнения формы для регистрации, расположенной в сети Интернет по адресу https://chizcase.ru. Пользователь считается предоставившим согласие на обработку своих ПД в момент нажатия кнопки «Зарегистрироваться».
4.2.2.    При внесении или изменении ПД в разделе «Личный кабинет» — при редактировании или дополнении информации в разделе «Личный кабинет». По желанию Пользователя в Личном кабинете им могут быть указаны следующие сведения: фамилия, имя, номер телефона, адрес электронной почты, почтовый адрес. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных ПД в момент завершения их редактирования. После заполнения любой из граф, указанных в разделе «Личный кабинет», ПД обновляются автоматически.
4.2.3.    При любом использовании Сайта— для ПД, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих ПД в момент начала использования Сайта.
4.3.        Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих ПД, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ с согласия Пользователя в соответствии с разделом 6), обезличивание, блокирование, удаление, уничтожение ПД с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики.
4.4.        Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПД действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПД или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПД может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору согласие на обработку ПД, направив соответствующее заявление в форме электронного документа на адрес электронной почты info@chizcase.ru.
4.5.        Размещая на Сайте свои персональные данные, Пользователь подтверждает, что добровольно предоставляет персональные данные Оператору.
4.6.        Пользователь обязуется не размещать на Сайте персональные данные третьих лиц, а равно данные, не соответствующие требованиям законодательства Российской Федерации и настоящей Политике.

5.   Персональные данные пользователя, обрабатываемые оператором

5.1.        Обрабатываемые Оператором на Сайте с использованием и без использования средств автоматизации персональные данные Пользователя:
— фамилия, имя, отчество;
— дата рождения;
— адрес;
— номер телефона;
— адрес электронной почты.
5.2.        Обработка данных через «Яндекс.Метрика».
5.2.1.    Обрабатываемые Оператором на Сайте с использованием сервиса «Яндекс.Метрика» данные:
— электронные данные (HTTP-заголовки, IP-адрес, файлы cookies, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);
— дата и время осуществления доступа к Сайту и (или) Сервису «Яндекс.Метрика»;
— информация об активности во время использования Сайта и (или) Сервиса «Яндекс.Метрика»;
— информация о геолокации;
— иная информация, необходимая для обработки в соответствии с условиями, регулирующими использование Сайта и (или) Сервиса «Яндекс.Метрика»;
— файлы cookies и веб-маяки (включая пиксельные теги) для сбора персональной информации и связывания такой личной информации с устройством и веб-браузером.
5.3.        Обрабатываемые Оператором при заполнении Пользователем анкеты для присоединения к программе лояльности Оператора: имя, фамилия, номер телефона, e-mail, дата рождения.
5.4.        Обрабатываемые Оператором при оформлении заявления на возврат товара: имя, фамилия, отчество, номер телефона, паспортные данные, адрес регистрации, банковские реквизиты.

6.   Обработка персональных данных

6.1.        Оператор обрабатывает ПД на основе следующих принципов:
⎯ законности и справедливой основы;
⎯ ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
⎯ недопущения обработки ПД, несовместимой с целями сбора ПД;
⎯ недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
⎯ обработки только тех ПД, которые отвечают целям их обработки;
⎯ соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
⎯ недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
⎯ обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
⎯ уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при получении от Пользователей требования об уничтожении ПД, при поступлении от Пользователя отзыва согласия на обработку ПД.
6.2.        Оператор производит обработку ПД Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных на территории РФ.
6.3.        Обработка ПД Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.
6.4.        Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
6.5.        Обработка ПД Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.
6.6.        Хранение ПД Пользователей осуществляется на электронных носителях. При обработке ПД с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать ПД и хранить их на материальных носителях. Хранение таких ПД осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле.
6.7.        Хранение ПД осуществляется (в зависимости от того, какое событие наступит раньше):
⎯ до момента их удаления Пользователем в разделе «Личный кабинет» на Сайте;
⎯ до момента их уничтожения Оператором ⎯ в случае поступления от Пользователя отзыва согласия на обработку ПД или требования об уничтожении ПД;
⎯ до момента истечения срока действия согласия (п. 4.4 Политики).
6.8.        Оператор вправе осуществлять передачу ПД в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПД третьим лицам, а именно:
6.8.1.    ООО «Яндекс» (ИНН 7736207543), 119021, г. Москва, ул. Льва Толстого, д. 16.
6.8.2.    Службы курьерской доставки, которым Оператор передает данные для пересылки заказов Пользователю.
6.9.        Передача персональных данных третьим лицам, указанным в п. 6.8 Политики, осуществляется при соблюдении следующих условий:
⎯ третье лицо осуществляет обработку ПД с использованием баз данных на территории Российской Федерации;
⎯ третье лицо обеспечивает конфиденциальность ПД при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять ПД Пользователей без их согласия;
⎯ третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности ПД при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПД; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПД;
⎯ перечень разрешенных способов обработки ПД: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
6.10.     Трансграничная передача персональных данных Оператором не осуществляется.

7.   Меры, принимаемые оператором для защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
⎯ назначение лица, ответственного за обработку ПД;
⎯ применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах;
⎯ контроль фактов несанкционированного доступа к ПД и принятие мер по недопущению подобных инцидентов в дальнейшем;
⎯ контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности информационных систем ПД.

8.   Права Пользователя

Пользователь имеет право:
8.1.        Принимать решение о предоставлении его ПД и давать согласие на их обработку свободно, своей волей и в своем интересе. Пользователь выражает свое согласие на обработку ПД в порядке, приведенном в разделе 4 настоящей Политики.
8.2.        На получение у Оператора информации, касающейся обработки его ПД.
8.3.        Направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его ПД, а также отзыва согласия на обработку ПД. Обращение может быть направлено следующими способами:
— в письменной форме по адресу Оператора (раздел 12 Политики);
— с адреса электронной почты Пользователя, указанного им при регистрации на Сайте, по адресу электронной почты Оператора info@chizcase.ru в форме заявления (скан, фотокопия письма с подписью Пользователя).
8.4.        Требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.   Права Оператора

Оператор имеет право:
9.1.        Получать от Пользователя с его согласия, выраженного в Согласии на обработку ПД, достоверные информацию и/или документы, содержащие ПД.
9.2.        В случае отзыва Пользователем Согласия на обработку ПД, а также, направления обращения с требованием о прекращении обработки ПД, Оператор вправе продолжить обработку персональных данных без согласия субъекта ПД при наличии оснований, указанных в Законе.
9.3.        Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими федеральными законами.
9.4.        Осуществлять передачу ПД в соответствии с требованиями законодательства РФ либо согласия субъекта обработки ПД третьим лицам, указанным в пункте 6.8. настоящей Политики.

10.       Обработка электронных пользовательских данных, включая cookies

10.1.     Оператор в целях обработки ПД, установленных Политикой, может собирать электронные пользовательские данные на Сайте автоматически, без необходимости участия Пользователя и совершения им каких-либо действий по отправке данных.
10.2.     Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства.
10.3.     Пользователям могут показываться всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
10.4.     Такие уведомления означают, что при посещении и использовании Сайта в браузер на устройстве Пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать Пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
10.5.     Обработка данных cookies необходима Оператору для корректной работы Сайта, персонализации пользователей, повышения эффективности и удобства работы с Сайтом, а также иных целей, предусмотренных Политикой.
10.6.     Принятие Пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на Сайте.
10.7.     В случае если Пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
10.7.1. Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он не разрешал принимать и отправлять данные cookies для любых сайтов либо для Сайта Оператора.
10.7.2. Переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим.
10.7.3. Покинуть сайт во избежание дальнейшей обработки cookies.


11.       Изменение Политики

11.1.     Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.
11.2.     Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
11.3.     Все вопросы по настоящей Политике просим направлять на адрес электронной почты Оператора info@chizcase.ru.
11.4.     Все споры, вытекающие из настоящей Политики, разрешаются в судебном порядке в соответствии с действующим законодательством Российской Федерации.