Политика конфиденциальности компании Спектр-Пак

ПОЛИТИКА ООО «ТД «СПЕКТР-ПАК» в отношении обработки персональных данных

(политика конфиденциальности)

1. Общие положения

1.1. Назначение Политики

Настоящий документ определяет политику ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТОРГОВЫЙ ДОМ «СПЕКТР-ПАК» (далее по тексту – ООО «ТД «СПЕКТР-ПАК», Оператор) в отношении обработки персональных данных (далее — Политика).

ООО «ТД «СПЕКТР-ПАК», являясь Оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Настоящий документ является общедоступным и подлежит размещению на официальном сайте ООО «ТД «СПЕКТР-ПАК».

Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных в ООО «ТД «СПЕКТР-ПАК», разрабатываются с учетом положений Политики.

Просмотр сайта ООО «ТД «СПЕКТР-ПАК», а также использование его программ и продуктов подразумевают автоматическое согласие с принятой там Политикой конфиденциальности, подразумевающей предоставление Пользователем персональных данных на обработку;

Если Пользователь не принимает существующую Политику конфиденциальности, Пользователь должен покинуть сайт ООО «ТД «СПЕКТР-ПАК»;

Имеющаяся Политика конфиденциальности распространяется только на сайт ООО «ТД «СПЕКТР-ПАК». Если по ссылкам, размещённым на сайте последнего, Пользователь зайдёт на ресурсы третьих лиц, ООО «ТД «СПЕКТР-ПАК» за его действия ответственности не несёт;

Проверка достоверности персональных данных, которые сообщает принявший Политику конфиденциальности Пользователь, не входит в обязанности ООО «ТД «СПЕКТР-ПАК».

1. 2 Основные понятия

— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

— оператор персональных данных (оператор) – юридическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

— информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

— «сookies» —небольшой фрагмент текстовой информации, пересылаемой веб-браузером или веб-клиентом веб-серверу в HTTP-запросе, всякий раз, когда Пользователь пытается открыть страницу Интернет-магазина. Фрагмент хранится на компьютере Пользователя;

— «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.

2. Основные права и обязанности оператора и субъекта(ов) персональных данных

2.1. Субъекты, персональные данные которых обрабатываются в ООО «ТД «СПЕКТР ПАК», имеют право:

1) на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных»;

2) на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных оператором;

— правовые основания и цели обработки персональных данных;

— цели и применяемые оператором способы обработки персональных данных;

— наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

— сроки обработки персональных данных, в том числе сроки их хранения;

— порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;

— информацию об отсутствии трансграничной передачи данных;

— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

— иные сведения, предусмотренные законодательством Российской Федерации;

3) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4) обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2.2. Субъекты, персональные данные которых обрабатываются в ООО «ТД «СПЕКТР-ПАК», обязаны:

— сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами оператора в объеме, необходимом для цели обработки;

— сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.

— при осуществлении хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных»;

— соблюдать требования конфиденциальности персональных данных, установленные ст. 7 Федерального закона «О персональных данных»;

— принимать меры, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».

2.3. Права и обязанности Оператора и работников оператора, обрабатывающих персональные данные субъектов персональных данных

Работники Оператора, обрабатывающие персональные данные, в зависимости от целей обработки, указанных в разделе 2 настоящей Политики, вправе:

— получать документы, содержащие персональные данные;

— требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

Оператор и работники Оператора обязаны:

— применять представленные Пользователем сведения исключительно в установленных целях;

— обеспечить конфиденциальность поступивших от Пользователя сведений; — принимать все необходимые меры предосторожности, чтобы персональные данные Пользователя оставались строго конфиденциальными, как остаются конфиденциальными такого рода сведения в современном деловом обороте; — обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;

— рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы;

— предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым в ООО «ТД «СПЕКТР-ПАК»;

— принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;

— организовывать оперативное и архивное хранение документов оператора, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.

3. Цели сбора персональных данных

3.1. Сбор персональных данных Пользователя проводится оператором в следующих целях:

— установить с Пользователем обратную связь, под которой подразумевается, в частности, обработка пользовательских запросов и заявок, оказание прочих услуг;

— продвижения товаров, работ, услуг Оператора путем осуществления обратной связи с потенциальным покупателем Оператора;

— подтвердить, что данные, которые предоставил пользователь, полны и достоверны;

— обеспечить пользователю максимально быстрое решение проблем, встречающихся при использовании сайта оператора, за счёт эффективной клиентской и технической поддержки;

— для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться покупателем товаров, работ, услуг оператора;

— своевременно информировать пользователя об обновлённой продукции, ознакомлять его с уникальными предложениями, новыми прайсами, новостями о деятельности оператора и прочими сведениями, если пользователь изъявит на то своё согласие;

— рекламировать товары оператора, если пользователь изъявит на то своё согласие;

4. Правовые основания обработки персональных данных.

Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «ТК «СПЕКТР-ПАК» осуществляет обработку персональных данных, в том числе:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Федеральный закон от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— согласие на обработку персональных данных;

— устав ООО «ТК «СПЕКТР-ПАК» и иные локальные нормативные акты оператора;

— иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Чтобы сообщить персональные данные, Пользователь заполняет расположенные на сайте Оператора электронные формы

К категориям субъектов персональных данных отнесены:

— клиенты и контрагенты оператора (физические лица), посетившие сайт Оператора ;

— представители/работники клиентов и контрагентов оператора (юридических лиц), посетившие сайт Оператора.

К категории обрабатываемых персональных данных отнесены:

— персональные данные Пользователя: его фамилия, имя, отчество; его контактный телефон; его электронный адрес (e-mail), адрес, который указывает Пользователь для доставки товаров, работ, услуг;

— данные, автоматически передаваемых при просмотре и посещении страниц сайта Оператора с установленными на них статистическими скриптами системы (пикселями): IP-адрес; сведения из cookies; сведения о браузере (либо другой программе, через которую становится доступен показ рекламы; время посещения сайта; адрес страницы, на которой располагается рекламный блок; реферер (адрес предыдущей страницы.

Порядок и условия обработки персональных данных

6. Способы и сроки обработки персональных данных

Срок обработки персональных данных Пользователя ничем не ограничен. Процедура обработки может проводиться любым предусмотренным законодательством способом. В частности, с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации;

Обработанные персональные данные могут передаваться органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;