X
Политика персональных данных
1. ВВЕДЕНИЕ
1.1. Важнейшим условием реализации целей деятельности (далее - Компания) является обеспечение необходимого и достаточного уровня безопасности конфиденциальной информации, к которой, в том числе, относятся персональные данные.
1.2. Компания обрабатывает персональные данные в ручном и автоматизированном режиме, в том числе предоставляет их третьим лицам, исключительно в целях заключения и исполнения договоров розничной купли-продажи.
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. и иными правовыми актами РФ.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Основные используемые понятия:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, накопление, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на основе следующих принципов:
1) Обработка персональных данных осуществляется на законной и справедливой основе;
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
4) Обработке подлежат только те персональные данные, которые отвечают целям их обработки;
5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
7) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
8) Компания в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию во время взаимодействия с Компанией и извещает представителей Компании об изменении своих персональных данных.
4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.Мы собираем и обрабатываем следующие персональные данные:
- ФИО;
- возраст;
- номера телефонов;
- место жительства;
- даты обращения в Компанию;
- даты заказа товаров;
- даты доставки товаров;
- ассортимент заказанных товаров;
4.2. Компания обрабатывает вышеперечисленные персональные данные только после дачи субъектом персональных данных согласия на такую обработку. Согласие субъекта персональных данных выражается конклюдентными действиями (заполнение форм обратной связи на сайтах, обращение в Компанию по телефону и иные).
4.3. Срок действия согласия является неограниченным, однако в любой момент согласие может быть отозвано субъектом персональных данных или его представителем путем направления в адрес Компании письменного заявления.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.
5.2. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушениями, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.4. Субъект может в любое время отозвать свое согласие на обработку его персональных данных путем направления в адрес Компании письменного заявления.
5.5 Субъект персональных данных имеет и иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
6.1 При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1
2
3
4
5
ЛЕОНАРДО