Политика конфиденциальности сервисов TGShop

Политика конфиденциальности сервисов TGShop

1. Общие положения

1.1. Предметом регулирования настоящей политики конфиденциальности (далее – «Политика») являются отношения между обществом с ограниченной ответственностью «ТГШОП» (зарегистрированным в соответствии с законодательством Российской Федерации; ОГРН: 1227800165152; ИНН 7806606199; адрес: 195112, город Санкт-Петербург, Малоохтинский проспект, дом 64, литера Б, помещение 19-Н, комнаты 23-24), (далее – «TGShop» или «Компания») и пользователями продуктов (далее – «Пользователь»), в том числе информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера (далее – «Сервисы», а в отдельности – «Сервис»), расположенных в сети Интернет по адресу https://TGShop.io (далее – «Сайт»), а также на иных администрируемых TGShop доменах по поводу обработки информации о Пользователе, включая персональные данные, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Информация»).

1.2. Политика размещена по адресу: https://tgshop.io/privacypolicy/ и доступна для неограниченного ознакомления.

1.3. Отношения, связанные с обработкой Информации, регулируются Политикой, политиками конфиденциальности отдельных Сервисов (которые определяют применительно к конкретному Сервису перечень обрабатываемых данных, включая персональные данные, цели, правовые основания обработки в соответствии с законодательством Российской Федерации и иные условия) и иными правилами, размещёнными в рамках Сервисов TGShop (далее – «политики отдельных Сервисов»), а также нормативными правовыми актами Российской Федерации. Перед началом использования Сервисов Компании Пользователь обязан ознакомиться с Политикой, а также со всеми применимыми политиками отдельных Сервисов.

1.4. При регистрации, каждом доступе и (или) фактическом использовании любого из Сервисов Пользователь даёт явное согласие на обработку своих персональных данных в соответствии с условиями Политики, политик отдельных Сервисов, а также с условиями соглашений, положений и правил используемых им Сервисов, которые размещены на страницах (в разделах) соответствующих Сервисов, в редакциях, которые действовали на момент фактического использования таких Сервисов.

2. Состав Информации

2.1. Обрабатываемая Компанией Информация включает в себя:

2.1.1. Учётные данные, под которыми понимаются:

(а) данные о Пользователе, предоставляемые Пользователем для создания учётной записи в процессе регистрации в Сервисе в соответствии с требованиями законодательства Российской Федерации;

(б) дополнительная информация, заполняемая Пользователем при редактировании своей учётной записи в процессе использования Сервиса;

(в) данные, дополнительно предоставляемые Пользователем по запросу Компании в целях исполнения Компанией обязательств перед Пользователем, вытекающих из соглашения о предоставлении соответствующего Сервиса, включая, но не ограничиваясь: имя, фамилия, дата рождения, пол, номер мобильного телефона и иные данные, необходимые для идентификации Пользователя.

2.1.2. Иные данные, необходимые для функционирования определённого Сервиса, а именно:

(а) данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в том числе IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);

(б) информация, автоматически получаемая при доступе к Сервису с использованием файлов cookie;

(в) информация, полученная в результате действий Пользователя в Сервисе, в частности, информация о добавлении какого-либо контента (если применимо);

(г) информация, полученная в результате действий других Пользователей в Сервисе (если применимо);

(д) обобщённая аналитическая информация об использовании Интернет-сервисов в обезличенной форме.

2.2. Подробный перечень обрабатываемой Компанией информации применительно к конкретному Сервису приведён в политике отдельного Сервиса. Если какой-либо Сервис TGShop не содержит специальной политики отдельного Сервиса, то применяются условия Политики.

2.3. Функционалом и правилами использования отдельных Сервисов Пользователю может быть предоставлена возможность размещать в Сервисах любую иную информацию (если применимо), помимо указанной в пункте 2.1. Политики, при условии соблюдения требований законодательства Российской Федерации. Компания не имеет цели обрабатывать такую информацию, а также биометрические и специальные категории персональных данных без отдельного согласия Пользователя. Размещая информацию, Пользователь понимает, что она может быть доступна неопределённому кругу пользователей сети Интернет с учётом настроек желаемого уровня конфиденциальности.

2.4. Если функциональные возможности используемого Сервиса позволяют отражать информацию о Пользователе в его учётной записи, которая доступна для просмотра другим Пользователям такого Сервиса или пользователям сети Интернет, то Пользователь предоставляет явное согласие на отражение информации о нём в его учётной записи. Пользователь соглашается, что Информация может быть доступна другим Пользователям соответствующего Сервиса и (или) другим пользователям сети Интернет с учётом существующего функционала Сервиса (который может изменяться Компанией время от времени).

2.5. Компания не проверяет предоставленные Пользователем учётные данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления учётных данных. Однако Компания исходит из того, что Пользователь предоставляет достоверные и достаточные учётные данные, а также своевременно обновляет их. Регистрируясь в соответствующем Сервисе либо получая доступ к нему без регистрации, Пользователь подтверждает, что либо достиг возраста совершения сделок с использованием Сервиса, либо достиг 18 лет, либо действует с согласия представителя, если это требуется в соответствии с законодательством Российской Федерации.

2.6. Использование файлов cookie. Файлы cookie представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Файлы cookie хранятся локально на компьютере или мобильном устройстве пользователя сети Интернет. Компания собирает и обрабатывает файлы cookie в отношении Пользователей, посещающих Сервисы Компании. Файлы cookie обрабатываются Компанией исключительно с целью, которая указана в пункте 3.2 Политики, на условиях и в порядке, определённых Политикой. В частности, на основании данных, полученных с помощью файлов cookie, Компания разрабатывает наиболее полезный функционал для Сервисов, доступный Пользователю, проводит статистические исследования, исправляет ошибки в Сервисах и тестирует новые функции для повышения производительности Сервисов, персонализирует их и показывает наиболее релевантную для Пользователя информацию. Информация, собранная с помощью файлов cookie, размещённых на устройстве Пользователя, может быть передана и доступна Компании и (или) третьим лицам, указанным в пункте 3.4 Политики, а также компаниям, которые являются владельцами сервисов веб-аналитики и (или) других аналогичных сервисов, если это указано в политике отдельного Сервиса. Использование информации вне Сервисов, собранной с помощью файлов cookie, в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах Компании или третьих лиц. Компания и (или) третьи лица могут также предоставить Пользователю возможность отказаться от персонализации рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям. Пользователь может отказаться от обработки файлов cookie в настройках своего браузера. В указанном случае Сервисы Компании будут использовать только те файлы cookie, которые строго необходимы для функционирования такого Сервиса и предоставления его функциональных возможностей.

2.7. Компания может получать и обрабатывать иные данные о Пользователях, которые используют мобильные приложения Компании, на что указывается в политиках отдельных Сервисов. Такие данные обрабатываются исключительно с целью, которая указана в пункте 3.2 Политики, на условиях и в порядке, определённых Политикой и законодательством Российской Федерации.

2.8. Компания может получать и обрабатывать информацию о местоположении Пользователя (геопозицию) в составе иных данных (пункт 2.7 Политики) с соблюдением цели, указанной в пункте 3.2 Политики, чтобы постоянно улучшать содержание Сервисов, предотвращать и пресекать любые ошибки, которые могут возникнуть при использовании Сервисов, для персонализации информации (включая рекламную), доступной Пользователю в Сервисах, для предоставления Пользователю релевантных рекомендаций, а также для проведения статистических исследований. Компания может получать и обрабатывать информацию о местоположении Пользователя (геопозицию) различной точности, которая зависит от функционала используемого Сервиса, выбранных Пользователем настроек, источника получения данных о местоположении Пользователя, а также необходимости обработки данных о местоположении для предоставления функционала конкретного Сервиса Пользователю и улучшения пользовательского опыта. При этом Компания основывает свои предположения о местонахождении Пользователя в зависимости от настроек, выбранных Пользователем в браузере или на мобильном устройстве, исходя из IP-адреса Пользователя, информации о местоположении устройства и (или) иной информации об использовании Пользователем конкретного Сервиса Компании. Пользователь может ограничить передачу информации о его местоположении путём изменения настроек своего браузера и (или) мобильного устройства в соответствии с инструкциями, предоставленными Компанией.

3. Условия обработки Информации

3.1. Обработка Информации осуществляется Компанией в соответствии со следующими принципами:

3.1.1. Законности целей и способов обработки Информации в соответствии с законодательством Российской Федерации.

3.1.2. Добросовестности Компании.

3.1.3. Соответствия целей обработки Информации целям, заранее определённым и заявленным при её сборе, а также полномочиям Компании.

3.1.4. Соответствия объёма и характера обрабатываемой Информации, способов её обработки целям обработки Информации.

3.1.5. Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.

3.2. Компания осуществляет обработку учётных данных и иных данных Пользователей Сервисов на следующих правовых основаниях:

заключение и исполнение договора с Пользователем;
согласие Пользователя на обработку персональных данных;
выполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.3. Сбор учётных данных Пользователя осуществляется при его регистрации в соответствующем Сервисе путём заполнения Пользователем регистрационной формы, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе учётных данных (если применимо) с помощью инструментария соответствующего Сервиса. Сбор иных данных осуществляется Компанией самостоятельно в процессе использования Пользователем Сервиса. В ряде случаев сбор иных данных Пользователя начинается с момента получения Пользователем доступа к Сервису (например, при загрузке Интернет-страницы или запуске приложения) до момента его регистрации в соответствующем Сервисе.

3.4. Учётные и иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных Политикой, политиками отдельных Сервисов, иными применимыми правилами, а также нормативными правовыми актами Российской Федерации. Компания может передавать учётные и иные данные Пользователей третьим лицам с соблюдением целей и при наличии оснований, указанных в Политике. К таким третьим лицам могут относиться:

лица, которые участвуют в оказании услуг, связанных с размещением и отображением информации Пользователям (в том числе предложений, релевантных интересам Пользователей) о сервисах и услугах Компании в программах, продуктах или сервисах, которые принадлежат таким лицам или контролируются ими (например, владельцы сайтов и приложений, рекламные сети и другие лица);
лица, которые имеют законные основания обрабатывать учётные и иные данные, например, если передача учётных и иных данных таким лицам осуществляется с согласия Пользователя, в том числе если учётные и иные данные необходимы для предоставления Пользователю соответствующего сервиса или выполнения определённого соглашения или договора, заключённого с Пользователем, в частности, операторы сотовой связи и (или) технологические партнёры;
уполномоченные государственные органы Российской Федерации в случаях, предусмотренных законодательством Российской Федерации.

3.5. Трансграничная передача данных

3.5.1. Компания может осуществлять трансграничную передачу персональных данных Пользователей в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.

3.5.2. В случае передачи персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, такая передача осуществляется только при наличии согласия Пользователя, выраженного в письменной форме, или в случаях, предусмотренных международными договорами Российской Федерации.

3.5.3. Пользователь, используя Сервисы Компании, дает свое согласие на возможную трансграничную передачу своих персональных данных в соответствии с условиями Политики.

3.6. Учитывая характер и функциональные особенности большинства Сервисов, Компания может способствовать деятельности по исследованию рынка товаров и услуг, в том числе оценке спроса и предложений, продвижению товаров, анализу эффективности проведенных информационных, рекламных и маркетинговых кампаний путем формирования обезличенной аналитической информации на основе данных об использовании Сервисов.

3.7. В ряде случаев отдельные функциональные возможности Сервисов могут предоставляться не Компанией, а третьими лицами, которые действуют независимо от Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации или персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей Сервисов.

3.8. Не допускается извлечение и использование учётных и иных данных Пользователей, в том числе в коммерческих целях, без письменного разрешения Компании.

3.9. Учётные и иные данные Пользователей хранятся и обрабатываются на территории Российской Федерации. Хранение осуществляется исключительно на электронных носителях, а обработка – с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка учётных и иных данных необходима в связи с исполнением требований законодательства Российской Федерации.

3.10. Обработка и хранение персональных данных Пользователей осуществляется на технических мощностях (серверах) третьих лиц (далее – «Провайдер хостинговых услуг»), расположенных на территории Российской Федерации в следующих дата-центрах:

Владимирская область, город Владимир, микрорайон Энергетик, улица Поисковая, дом 1, корпус 2;
Рязанская область, город Сасово, улица Пушкина, дом 21;
Калужская область, город Калуга, 1-й Автомобильный проезд, дом 8;
Московская область, город Мытищи, улица Силикатная, дом 19.

Выбор конкретного дата-центра для обработки данных определяется Провайдером хостинговых услуг для обеспечения надежности, безопасности и производительности Сервисов.

3.11. Учётные и иные данные хранятся до достижения целей их обработки, или в течение срока действия соглашения между Пользователем и Компанией об использовании соответствующего Сервиса, или в течение срока, необходимого и установленного законодательством Российской Федерации (включая, но не ограничиваясь, сроки хранения, предусмотренные Федеральным законом «О персональных данных» и иными нормативными актами).

3.12. Прекращение обработки Информации осуществляется Компанией в соответствии с законодательством Российской Федерации.

4. Права и обязанности Пользователей при обработке их Информации

Пользователи вправе:

4.1. Получать бесплатный доступ к информации о себе посредством просмотра учётной записи Пользователя в соответствующем Сервисе или путём направления запроса в Компанию.

4.2. С помощью инструментария Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учётом функционала соответствующего Сервиса (если применимо).

4.3. Самостоятельно вносить изменения и исправления в информацию о себе путём редактирования информации в учётной записи Пользователя при условии, что такие изменения и исправления содержат актуальную и достоверную информацию.

4.4. Удалять информацию о себе путём редактирования информации в учётной записи соответствующего Сервиса (если применимо); при этом удаление Пользователем определённой информации о себе из учётной записи Пользователя в некоторых Сервисах может привести к невозможности предоставления Пользователю доступа к этим Сервисам.

4.5. Требовать от Компании уточнения информации о Пользователе, её блокирования или уничтожения в случае, если такая информация является неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал Сервиса не позволяет Пользователю самостоятельно удалить такую информацию.

4.6. На основании запроса получать от Компании информацию, касающуюся обработки информации о Пользователе, включая, но не ограничиваясь:

цели обработки;
перечень обрабатываемых данных;
сроки обработки;
сведения о третьих лицах, которым передаются данные.

4.7. Отказаться от обработки Информации путём направления Компании в порядке, предусмотренном в разделе 7 Политики, соответствующего запроса в письменной форме.

5. Меры по защите информации

5.1. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от любых неправомерных действий в соответствии с требованиями Федерального закона «О персональных данных» и иных нормативных актов Российской Федерации.

5.2. Технические меры безопасности реализованы Компанией с учётом требований законодательства Российской Федерации, современного уровня техники, характера обрабатываемой информации и рисков, связанных с её обработкой.

5.3. Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и (или) подрядчиков Компании. Если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объёме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники или подрядчики соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные законодательством Российской Федерации и необходимые для защиты информации о Пользователях.

6. Ограничение ответственности Компании

6.1. Компания не несёт ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сервисов или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности соответствующего Сервиса либо в случае нарушения Пользователем сохранности его логина и (или) пароля или иных необходимых для авторизации данных.

7. Обращения Пользователей

7.1. Сведения об обрабатываемых Компанией данных, в том числе персональных данных Пользователя, в связи с использованием им соответствующего Сервиса предоставляются Пользователю или его представителю при обращении (запросе) в течение 30 (тридцати) дней с момента получения запроса.

7.2. Пользователь вправе отозвать согласие на обработку своих персональных данных путём направления Компании письменного заявления по месту нахождения Компании или в электронной форме с использованием средств авторизации в Сервисе. Отзыв согласия влечет прекращение использования Сервисов, если обработка данных необходима для их функционирования.

8. Изменения и дополнения Политики

8.1. Политика и политики отдельных Сервисов могут быть изменены Компанией с обязательным уведомлением Пользователя не менее чем за 10 (десять) дней до вступления изменений в силу, в том числе путём размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесённые Компанией, вступают в силу в день, следующий за днем истечения срока уведомления. Пользователь обязуется самостоятельно проверять Политику и политики отдельных Сервисов на предмет внесённых изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных Политикой и политиками отдельных Сервисов.

8.2. Пользователь вправе отказаться от принятия изменений и дополнений в Политику и (или) политики отдельных Сервисов, что означает отказ Пользователя от использования всех и (или) отдельных Сервисов TGShop и всех предоставленных ему ранее прав.

8.3. Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Все споры, возникающие в связи с применением Политики, подлежат рассмотрению в судебных органах Российской Федерации по месту нахождения Компании. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации и пользовательским соглашением, заключённым между Пользователем и Компанией.