Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые осуществляет The Ninth (далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных одной из ключевых задач своей деятельности. Это включает защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://theninth.ae.

2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев уточнения данных).
2.3. Сайт — совокупность графических и информационных материалов, программ и баз данных, доступных по адресу https://theninth.ae.
2.4. Информационная система персональных данных — базы данных с персональными данными и технические средства их обработки.
2.5. Обезличивание персональных данных — действия, при которых невозможно определить принадлежность данных конкретному пользователю.
2.6. Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, передача, уничтожение и т.д.
2.7. Оператор — организация, которая организует и/или осуществляет обработку персональных данных и определяет цели, состав и действия с ними.
2.8. Персональные данные — любая информация, относящаяся к пользователю сайта https://theninth.ae.
2.9. Персональные данные, разрешенные субъектом для распространения — данные, доступ к которым предоставлен пользователем путем согласия.
2.10. Пользователь — любой посетитель сайта https://theninth.ae.
2.11. Предоставление персональных данных — раскрытие данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — раскрытие данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных — передача данных иностранным лицам или организациям.
2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются без возможности восстановления.

3. Основные права и обязанности Оператора
Оператор имеет право:

• получать от субъекта достоверную информацию и документы, содержащие персональные данные;
  
• при отзыве согласия субъекта продолжить обработку данных, если это допускается законом;
  
• определять меры, необходимые для соблюдения законодательства о персональных данных.
  

Оператор обязан:

• предоставлять субъекту данные об их обработке по запросу;
  
• организовывать обработку в соответствии с законодательством РФ;
  
• отвечать на обращения субъектов персональных данных;
  
• уведомлять уполномоченные органы по защите прав субъектов персональных данных по запросу;
  
• публиковать настоящую Политику в открытом доступе;
  
• защищать данные от несанкционированного доступа, изменения, распространения или уничтожения;
  
• прекращать обработку данных по достижении целей либо по требованию субъекта.
  

4. Основные права и обязанности субъектов персональных данных
Права:

• получать информацию об обработке своих данных;
  
• требовать уточнения, блокировки или удаления недостоверных или устаревших данных;
  
• отзывать согласие на обработку данных;
  
• обжаловать действия Оператора в уполномоченные органы или суд;
  
• выдвигать условия обработки персональных данных в маркетинговых целях.
  

Обязанности:

• предоставлять достоверные данные;
  
• уведомлять Оператора об изменении своих данных.
  

5. Принципы обработки персональных данных

• Обработка осуществляется законно, справедливо и с конкретными целями.
  
• Не допускается обработка данных, не соответствующая заявленным целям.
  
• Объем и содержание данных соответствуют целям их использования.
  
• Хранение данных ограничено сроком, необходимым для достижения целей обработки.
  
• После достижения целей данные уничтожаются или обезличиваются.
  
• Не осуществляется передача персональных данных при участии в акциях, купонах или промокодах на сторонних ресурсах.
  

6. Условия обработки персональных данных

• Обработка осуществляется с согласия субъекта.
  
• Возможна обработка данных для исполнения договора, судебных решений, законных обязанностей Оператора.
  
• Допускается обработка общедоступных данных.
  
• Возможна обработка в общественно значимых целях, если не нарушаются права субъектов.
  

7. Порядок сбора, хранения и передачи персональных данных
7.1. Оператор обеспечивает защиту данных с помощью технических и организационных мер.
7.2. Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законом или с согласия субъекта.
7.3. Актуализация данных производится по запросу пользователя на email info@theninth.ae с пометкой «Актуализация персональных данных».
7.4. Срок обработки определяется целями сбора данных. Пользователь может отозвать согласие, отправив письмо на info@theninth.ae с пометкой «Отзыв согласия на обработку персональных данных».
7.5. Данные, собираемые сторонними сервисами (платежные системы, службы доставки и др.), обрабатываются ими в соответствии с их политиками конфиденциальности. Оператор не несет ответственности за их действия.
7.6. Установленные пользователем запреты на передачу данных не действуют при обработке в государственных или общественных интересах.
7.7. При обработке данных Оператор соблюдает принцип конфиденциальности.
7.8. При доставке товаров могут собираться данные о получателе и адресе доставки. Перевозка осуществляется через курьерские и транспортные компании по их тарифам.
7.9. Хранение данных осуществляется не дольше, чем требуется для достижения целей обработки.
7.10. Обработка прекращается при достижении целей, отзыве согласия или выявлении неправомерной обработки.

8. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокировку, удаление и уничтожение персональных данных — как автоматизированно, так и без использования вычислительных средств.

9. Трансграничная передача персональных данных
9.1. Оператор уведомляет уполномоченный орган о намерении передавать персональные данные за границу.
9.2. До передачи данных Оператор получает подтверждение безопасности обработки со стороны иностранного получателя.

10. Конфиденциальность персональных данных
Оператор и лица, имеющие доступ к данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.

11. Заключительные положения
11.1. Пользователь может задать любые вопросы, связанные с обработкой персональных данных, написав на info@theninth.ae.
11.2. Все изменения в Политику вносятся по мере необходимости. Новая версия вступает в силу с момента публикации.
11.3. Актуальная версия документа всегда доступна по адресу https://theninth.ae/privacy_policy/.