Политика конфиденциальности компании Спектр-Пак

ПОЛИТИКА ООО «ТД «СПЕКТР-ПАК» в отношении обработки персональных данных

(политика конфиденциальности)

1. Общие положения

1.1. Назначение Политики

Настоящий документ определяет политику ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТОРГОВЫЙ ДОМ «СПЕКТР-ПАК» (далее по тексту – ООО «ТД «СПЕКТР-ПАК», Оператор) в отношении обработки персональных данных (далее – Политика).

ООО «ТД «СПЕКТР-ПАК», являясь Оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами.

Настоящий документ является общедоступным и подлежит размещению на официальном сайте ООО «ТД «СПЕКТР-ПАК».

Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных в ООО «ТД «СПЕКТР-ПАК», разрабатываются с учетом положений Политики.

Просмотр сайта ООО «ТД «СПЕКТР-ПАК», а также использование его программ и продуктов подразумевают автоматическое согласие с принятой там Политикой конфиденциальности, подразумевающей предоставление Пользователем персональных данных на обработку;

Если Пользователь не принимает существующую Политику конфиденциальности, Пользователь должен покинуть сайт ООО «ТД «СПЕКТР-ПАК»;

Имеющаяся Политика конфиденциальности распространяется только на сайт ООО «ТД «СПЕКТР-ПАК». Если по ссылкам, размещённым на сайте последнего, Пользователь зайдёт на ресурсы третьих лиц, ООО «ТД «СПЕКТР-ПАК» за его действия ответственности не несёт;

Проверка достоверности персональных данных, которые сообщает принявший Политику конфиденциальности Пользователь, не входит в обязанности ООО «ТД «СПЕКТР-ПАК».

1. 2 Основные понятия

– персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

– оператор персональных данных (оператор) – юридическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

– обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

– автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

– распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

– предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

– блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

– уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

– обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

– информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

– трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

– «сookies» —небольшой фрагмент текстовой информации, пересылаемой веб-браузером или веб-клиентом веб-серверу в HTTP-запросе, всякий раз, когда Пользователь пытается открыть страницу Интернет-магазина. Фрагмент хранится на компьютере Пользователя;

– «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.

2. Основные права и обязанности оператора и субъекта(ов) персональных данных

2.1. Субъекты, персональные данные которых обрабатываются в ООО «ТД «СПЕКТР ПАК», имеют право:

1) на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ “О персональных данных”;

2) на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:

– подтверждение факта обработки персональных данных оператором;

– правовые основания и цели обработки персональных данных;

– цели и применяемые оператором способы обработки персональных данных;

– наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом “О персональных данных”;

– информацию об отсутствии трансграничной передачи данных;

– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

– иные сведения, предусмотренные законодательством Российской Федерации;

3) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4) обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2.2. Субъекты, персональные данные которых обрабатываются в ООО «ТД «СПЕКТР-ПАК», обязаны:

– сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами оператора в объеме, необходимом для цели обработки;

– сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.

– при осуществлении хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона “О персональных данных”;

– соблюдать требования конфиденциальности персональных данных, установленные ст. 7 Федерального закона “О персональных данных”;

– принимать меры, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона “О персональных данных”.

2.3. Права и обязанности Оператора и работников оператора, обрабатывающих персональные данные субъектов персональных данных

Работники Оператора, обрабатывающие персональные данные, в зависимости от целей обработки, указанных в разделе 2 настоящей Политики, вправе:

– получать документы, содержащие персональные данные;

– требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

Оператор и работники Оператора обязаны:

– применять представленные Пользователем сведения исключительно в установленных целях;

– обеспечить конфиденциальность поступивших от Пользователя сведений; – принимать все необходимые меры предосторожности, чтобы персональные данные Пользователя оставались строго конфиденциальными, как остаются конфиденциальными такого рода сведения в современном деловом обороте; – обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;

– рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы;

– предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым в ООО «ТД «СПЕКТР-ПАК»;

– принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;

– организовывать оперативное и архивное хранение документов оператора, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.

3. Цели сбора персональных данных

3.1. Сбор персональных данных Пользователя проводится оператором в следующих целях:

– установить с Пользователем обратную связь, под которой подразумевается, в частности, обработка пользовательских запросов и заявок, оказание прочих услуг;

– продвижения товаров, работ, услуг Оператора путем осуществления обратной связи с потенциальным покупателем Оператора;

– подтвердить, что данные, которые предоставил пользователь, полны и достоверны;

– обеспечить пользователю максимально быстрое решение проблем, встречающихся при использовании сайта оператора, за счёт эффективной клиентской и технической поддержки;

– для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться покупателем товаров, работ, услуг оператора;

– своевременно информировать пользователя об обновлённой продукции, ознакомлять его с уникальными предложениями, новыми прайсами, новостями о деятельности оператора и прочими сведениями, если пользователь изъявит на то своё согласие;

– рекламировать товары оператора, если пользователь изъявит на то своё согласие;

4. Правовые основания обработки персональных данных.

Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «ТК «СПЕКТР-ПАК» осуществляет обработку персональных данных, в том числе:

– Конституция Российской Федерации;

– Гражданский кодекс Российской Федерации;

– Федеральный закон от 27 июля 2006 года N 149-ФЗ “Об информации, информационных технологиях и о защите информации”;

– согласие на обработку персональных данных;

– устав ООО «ТК «СПЕКТР-ПАК» и иные локальные нормативные акты оператора;

– иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Чтобы сообщить персональные данные, Пользователь заполняет расположенные на сайте Оператора электронные формы

К категориям субъектов персональных данных отнесены:

– клиенты и контрагенты оператора (физические лица), посетившие сайт Оператора ;

– представители/работники клиентов и контрагентов оператора (юридических лиц), посетившие сайт Оператора.

К категории обрабатываемых персональных данных отнесены:

– персональные данные Пользователя: его фамилия, имя, отчество; его контактный телефон; его электронный адрес (e-mail), адрес, который указывает Пользователь для доставки товаров, работ, услуг;

– данные, автоматически передаваемых при просмотре и посещении страниц сайта Оператора с установленными на них статистическими скриптами системы (пикселями): IP-адрес; сведения из cookies; сведения о браузере (либо другой программе, через которую становится доступен показ рекламы; время посещения сайта; адрес страницы, на которой располагается рекламный блок; реферер (адрес предыдущей страницы.

Порядок и условия обработки персональных данных

6. Способы и сроки обработки персональных данных

Срок обработки персональных данных Пользователя ничем не ограничен. Процедура обработки может проводиться любым предусмотренным законодательством способом. В частности, с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации;

Обработанные персональные данные могут передаваться органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;