Соглашение на обработку персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Российская Федерация, г. Москва

Дата последнего изменения: 10.12.2020 г.

ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию и намерения Общества с ограниченной ответственностью «ДЖИ ЭЛ ЭС ФАРМАСЬЮТИКАЛЗ» (ОГРН 1157746509612, ИНН 7729463120, КПП 772901001, адрес: 119633, Москва, Боровское шоссе, дом 18, корпус 3, офис 31, пом I, ком 5, эт 1) (далее – «Общество») в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Настоящая Политика размещена и/или доступна в сети Интернет по адресу: http://gls.store/info/licenses/
3. Настоящая Политика неукоснительно исполняется руководителями и работниками Общества.
4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
5. К настоящей Политике имеет доступ любой субъект персональных данных.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).
2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Пользователь (субъект персональных данных) — любое дееспособное физическое лицо использующее Сайт для его просмотра, оставления сообщения или оформления Заказа.
4. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по адресу https://gls.store/.
5. Заказ – должным образом оформленный запрос Пользователя на приобретение и доставку по указанному им адресу товаров Общества, выбранных на Сайте.
6. Курьерская служба – компания, предоставляющая сервис по курьерской доставке в соответствии с запросом Пользователя на доставку Заказа по указанному им адресу.
7. Все остальные термины и определения, встречающиеся в тексте Политики, толкуются в соответствии с законодательством Российской Федерации.
8. Названия заголовков (пунктов) Политики предназначены исключительно для удобства пользования текстом Политики и буквального юридического значения не имеют.
9. Политика разработана и должна толковаться в соответствии с правом Российской Федерации.
10. Использование Сайта означает согласие Пользователя с Политикой и ее условиями.
ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОЛУЧАЕМЫЕ ОТ ПОЛЬЗОВАТЕЛЯ
1. Общество собирает, получает доступ и использует в определенных Политикой целях Персональные данные, техническую и иную информацию, связанную с Пользователем, использующим Сайт.
2. Общество использует файлы cookie, которые позволяют идентифицировать Пользователя. Файлы cookie — это текстовые файлы, которые Сайт сохраняет на устройстве Пользователя при посещении Сайта. Информация о видах и функционировании файлов cookie представлена в соответствующем разделе настоящей Политики.
3. Общество осуществляет обработку только тех Персональных данных, которые Пользователь предоставил Обществу посредством Сайта. Под Персональными данными, в частности, может пониматься следующая информация:
  1. имя, фамилия, отчество;
  2. местоположение и адрес доставки;
  3. адрес электронной почты;
  4. контактный телефон.
4. Общество обрабатывает Персональные данные Пользователя вплоть до достижения целей обработки, указанных в настоящей Политике.

ФАЙЛЫ COOKIE

Общество использует на Сайте следующие файлы cookie:

Название файла cookie	Сервис предоставляющий файл cookie	Описание (функционал и цель файла cookie)	Срок хранения файла cookie
_ga	Google Analytics https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=ru#adanalytics	Позволяет различать пользователей	2 года
_gid	Google Analytics	Позволяет различать пользователей	24 часа
_gat	Google Analytics	Ограничивает частоту запросов. Если поддержка Google Analytics реализована с помощью Диспетчера тегов Google, файлу будет присвоено название _dc_gtm_<property-id>	1 минута
AMP_TOKEN	Google Analytics	Содержит токен, с помощью которого можно получить Client ID от сервиса AMP. Другие возможные значения: отключение функции, активный запрос или ошибка получения Client ID от сервиса AMP	От 30 секунд до 1 года
_gac_<property-id>	Google Analytics	Содержит информацию о компании для пользователя. После установления связи между аккаунтами Google Analytics и AdWords размещенные на сайте теги конверсии AdWords будут получать данные из файла cookie, если вы не отключите эту возможность	90 дней
_ _utma	Google Analytics	Позволяет различать пользователей и сеансы. Создается при выполнении библиотеки JavaScript, если нет существующих файлов cookie __utma. Обновляется при каждой отправке данных в Google Analytics	2 года с момента установки или обновления
_ _utmt	Google Analytics	Ограничивает частоту запросов	10 минут
_ _utmb	Google Analytics	Используется для определения новых сеансов или посещений. Создается при выполнении библиотеки JavaScript, если нет существующих файлов cookie __utmb. Обновляется при каждой отправке данных в Google Analytics	30 минут с момента установки или обновления
_ _utmc	Google Analytics	Устанавливается в целях оперативной совместимости с urchin.js. Раньше работал в связке с файлом cookie __utmb, определяя, нужно ли начать для пользователя новый сеанс или посещение	Окончание сеанса браузера
_ _utmz	Google Analytics	Сохраняет информацию об источнике трафика или компании, позволяющую понять, откуда пользователь пришел на ваш сайт. Создается при выполнении библиотеки и обновляется при каждой отправке данных в Google Analytics	6 месяцев с момента установки или обновления
_ _utmv	Google Analytics	Сохраняет данные о пользовательской переменной уровня посетителя. Обновляется при каждой отправке данных в Google Analytics	2 года с момента установки или обновления
_ym_metrika_enabled	Яндекс.Метрика https://yandex.ru/support/metrica/general/cookie-usage.html	Проверяет, правильно ли установлены другие cookies Метрики	60 минут
_ym_isad	Яндекс.Метрика	Используется для определения наличия у посетителя блокировщиков рекламы	2 дня
_ym_uid	Яндекс.Метрика	Позволяет различать посетителей	1 год
_ym_d	Яндекс.Метрика	Хранит дату первого визита посетителя на сайт	1 год
yabs-sid	Яндекс.Метрика	Идентификатор визита	В течение визита
_ym_debug	Яндекс.Метрика	Индикатор включенного отладочного режима	В течение визита
_ym_mp2_substs	Яндекс.Метрика	Используется для работы целевого звонка	В течение визита
_ym_visorc_*	Яндекс.Метрика	Используется для корректной работы Вебвизора	30 минут
_ym_hostIndex	Яндекс.Метрика	Позволяет ограничить количество запросов	1 сутки
_ym_mp2_track	Яндекс.Метрика	Используется для работы Целевого звонка	30 дней
i	Яндекс.Метрика	Позволяет различать посетителей	1 год
yandexuid	Яндекс.Метрика	Позволяет различать посетителей	1 год (в некоторых странах срок может быть больше)
ymex	Яндекс.Метрика	Хранит вспомогательную информацию для работы Метрики: время создания идентификаторов и их альтернативные значения	1 год
usst	Яндекс.Метрика	Хранит вспомогательную информацию для синхронизации идентификаторов посетителей между разными доменами Яндекса	1 год

Пользователь вправе отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере. Общество не несет ответственность за работу отдельных функций Сайта в случае отказа Пользователем от использования файлов cookie.

ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общество обрабатывает персональные данные Пользователя для указанных ниже целей на основании заключаемого договора, стороной которого является Пользователь, при оформлении им Заказа на Сайте, или на основании согласия Пользователя на обработку его персональных данных.
2. Пользователь дает согласие на получение информационных рассылок и рекламных материалов от Общества на адрес электронной почты и/или контактный телефон (включая мессенджеры), указанные Пользователем при оформлении Заказа на Сайте.
3. Согласие Пользователя на обработку и использование его персональных данных хранится в Обществе в электронном виде.
4. Обработка персональных данных Пользователя без его согласия осуществляется в следующих случаях:
  1. персональные данные являются общедоступными;
  2. по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ;
  3. обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных;
  4. в иных случаях, предусмотренных законом.
ЦЕЛИ ИСПОЛЬЗОВАНИЯ ИНФОРМАЦИИ, ПРЕДОСТАВЛЯЕМОЙ ПОЛЬЗОВАТЕЛЕМ
1. Информация, предоставленная Пользователем, используется Обществом исключительно в следующих целях:
  1. оформление Заказа на Сайте и его последующая доставка Пользователю силами привлеченных третьих лиц;
  2. информирование Пользователя о ходе выполнения Заказа;
  3. установление и поддержание связи с Пользователем для предоставления информации об Обществе, товарах Общества, об акциях, скидках и новых товарах Общества;
  4. получение обратной связи о выполненных Заказах и отзывов о товарах Общества;
  5. отправка информационных сообщений технического характера;
  6. проведения маркетинговых, статистических и иных исследований на основе обезличенных данных;
  7. улучшения качества обслуживания и модернизации Сайта;
  8. осуществления правосудия, в случае поступления в адрес Общества соответствующего запроса уполномоченных органов;
  9. исполнения требований российского законодательства.
ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов и нормативно правовых актов Российской Федерации.
2. При обработке персональных данных Общество придерживается следующих принципов:
  1. законности и справедливой основы;
  2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  5. обработки персональных данных, которые отвечают целям их обработки;
  6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  7. обеспечения необходимых мер по удалению или уточнению неполных или неточных данных.
3. Помимо указанных выше оснований обработки персональных данных Пользователя, Общество может обрабатывать персональные данные при наличии хотя бы одного из следующих условий:
  1. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
  2. обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  3. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
  4. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.
5. Пользователь соглашается, что для выполнения договора, заключенного с Пользователем, Общество поручает обработку персональных данных Пользователя для доставки Заказа:
  1. Курьерской службе CDEK. Сервис предоставляется компанией ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1,2).
  2. Курьерской службе Почта РФ. Сервис предоставляется компанией АО «Почта России» (ОГРН 1197746000000, ИНН 7724490000, 131000, Москва, Варшавское шоссе, 37).
  3. Курьерской службе Яндекс.Доставка. Сервис предоставляется компанией ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301, 123112, г. Москва, вн.тер.г.муниципальный округ Пресненский, проезд 1-ый Красногвардейский, д. 22 стр. 1, этаж 13, помещ. 13-40.).
6. Пользователь соглашается, что для выполнения договора, заключенного с Пользователем, Общество передает персональные данные Пользователя платежным системам для обработки платежей и предоставления чека Пользователю (например, таким как: ЮKassa - https://yoomoney.ru/page?id=527067; АТОЛ Онлайн - https://online.atol.ru/;), а также организациям, осуществляющим e-mail\sms или иную рассылку от имени Общества (например, такие сервисы как: Яндекс.почта360 - https://business.yandex.ru/mail360; SendPulse - https://sendpulse.com/ru; SMS.RU - https://sms.ru/; Umnico - https://umnico.com/ и т.д.)
7. Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
8. Общество не осуществляет трансграничную передачу полученных от Пользователя персональных данных.
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2. Защита персональных данных Пользователя осуществляется за счёт Общества в порядке, установленном федеральным законом РФ.
3. Общество при защите персональных данных Пользователей принимает все необходимые организационно-распорядительные, юридические и технические меры в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а именно:
  1. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  2. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
  3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
  4. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  5. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
  6. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  7. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  8. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
  9. учет машинных носителей персональных данных;
  10. проведение мониторинга действий лиц, связанных с обработкой персональных данных Пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
4. Общую организацию защиты персональных данных Пользователей осуществляет Генеральный директор Общества. В целях координации действий по обеспечению безопасности персональных данных в Обществе назначены лица, ответственные за обеспечение безопасности персональных данных.
5. Доступ к персональным данным Пользователя имеют сотрудники Общества, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
ПРАВА ПОЛЬЗОВАТЕЛЯ
1. Пользователь, персональные данные которого обрабатываются Обществом, имеет право получать от Общества:
  1. подтверждение факта обработки персональных данных Обществом;
  2. правовые основания и цели обработки персональных данных;
  3. сведения о применяемых Обществом способах обработки персональных данных;
  4. наименование и местонахождения Общества;
  5. сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
  6. перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
  7. сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
  8. сведения о порядке осуществления гражданином прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ;
  9. информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
  10. наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества;
  11. иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
2. Пользователь вправе:
  1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления соответствующего запроса по адресу электронной почты — info@gls.store;
  2. в случаях где основанием обработки персональных данных является согласие субъекта - отозвать свое согласие на обработку персональных данных путем направления Обществу соответствующего запроса по адресу электронной почты — info@gls.store;
  3. отозвать отдельно свое согласие на получение информационных рассылок и рекламных материалов в любое время путем перехода по соответствующей ссылке в письме («Отписаться от рассылки»);
  4. требовать устранения неправомерных действий Обществом в отношении его персональных данных;
  5. обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если гражданин считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
  6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
  7. в любое время удалить или изменить предоставленную Обществу информацию, обратившись к Обществу по адресу электронной почты — info@gls.store. При этом Пользователь понимает, что Общество вправе продолжить использование такой информации в допустимых российским законодательством случаях.
ПРАВА ОБЩЕСТВА
1. Общество вправе проводить статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. Общество вправе предоставлять доступ к таким исследованиям третьим лицам. Пользователь дает свое согласие на такие исследования путем принятия настоящей Политики.
2. Общество вправе предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполняемого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных российским законодательством.
3. Общество вправе предоставить информацию о Пользователях третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью.
ОТВЕТСТВЕННОСТЬ
1. В случае неисполнения положений настоящей Политики Общество несет ответственность в соответствии действующим законодательством Российской Федерации.
2. Общество не несет ответственность за достоверность и полноту предоставляемых Пользователем персональных данных.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Общество оставляет за собой право вносить изменения в Политику. В случае существенных изменений положений настоящей Политики, таких как цели обработки персональных данных, срок хранения персональных данных, введение трансграничной передачи данных, Общество обязуется уведомить Пользователя о планирующихся изменениях и дате вступления в силу новой редакции Политики.
2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте.
3. В случае несогласия с условиями Политики Пользователь не должен пользоваться Сайтом.
4. Настоящая Политика разработана в соответствии с законодательством РФ. В случае изменения норм законодательства РФ об охране персональных данных настоящая Политика должна быть приведена в соответствие с действующим законодательством в течение недели с даты вступления в силу таких изменений.