ПОЛИТИКА ООО «ТД «СПЕКТР-ПАК» в отношении обработки персональных данных
(политика конфиденциальности)
1. Общие положения
1.1. Назначение Политики
Настоящий документ определяет политику ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТОРГОВЫЙ ДОМ «СПЕКТР-ПАК» (далее по тексту – ООО «ТД «СПЕКТР-ПАК», Оператор) в отношении обработки персональных данных (далее — Политика).
ООО «ТД «СПЕКТР-ПАК», являясь Оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
Настоящий документ является общедоступным и подлежит размещению на официальном сайте ООО «ТД «СПЕКТР-ПАК».
Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных в ООО «ТД «СПЕКТР-ПАК», разрабатываются с учетом положений Политики.
Просмотр сайта ООО «ТД «СПЕКТР-ПАК», а также использование его программ и продуктов подразумевают автоматическое согласие с принятой там Политикой конфиденциальности, подразумевающей предоставление Пользователем персональных данных на обработку;
Если Пользователь не принимает существующую Политику конфиденциальности, Пользователь должен покинуть сайт ООО «ТД «СПЕКТР-ПАК»;
Имеющаяся Политика конфиденциальности распространяется только на сайт ООО «ТД «СПЕКТР-ПАК». Если по ссылкам, размещённым на сайте последнего, Пользователь зайдёт на ресурсы третьих лиц, ООО «ТД «СПЕКТР-ПАК» за его действия ответственности не несёт;
Проверка достоверности персональных данных, которые сообщает принявший Политику конфиденциальности Пользователь, не входит в обязанности ООО «ТД «СПЕКТР-ПАК».
1. 2 Основные понятия
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— оператор персональных данных (оператор) – юридическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
— «сookies» —небольшой фрагмент текстовой информации, пересылаемой веб-браузером или веб-клиентом веб-серверу в HTTP-запросе, всякий раз, когда Пользователь пытается открыть страницу Интернет-магазина. Фрагмент хранится на компьютере Пользователя;
— «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.
2. Основные права и обязанности оператора и субъекта(ов) персональных данных
2.1. Субъекты, персональные данные которых обрабатываются в ООО «ТД «СПЕКТР ПАК», имеют право:
1) на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных»;
2) на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных оператором;
— правовые основания и цели обработки персональных данных;
— цели и применяемые оператором способы обработки персональных данных;
— наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
— информацию об отсутствии трансграничной передачи данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные законодательством Российской Федерации;
3) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4) обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2.2. Субъекты, персональные данные которых обрабатываются в ООО «ТД «СПЕКТР-ПАК», обязаны:
— сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами оператора в объеме, необходимом для цели обработки;
— сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.
— при осуществлении хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных»;
— соблюдать требования конфиденциальности персональных данных, установленные ст. 7 Федерального закона «О персональных данных»;
— принимать меры, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
2.3. Права и обязанности Оператора и работников оператора, обрабатывающих персональные данные субъектов персональных данных
Работники Оператора, обрабатывающие персональные данные, в зависимости от целей обработки, указанных в разделе 2 настоящей Политики, вправе:
— получать документы, содержащие персональные данные;
— требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
Оператор и работники Оператора обязаны:
— применять представленные Пользователем сведения исключительно в установленных целях;
— обеспечить конфиденциальность поступивших от Пользователя сведений; — принимать все необходимые меры предосторожности, чтобы персональные данные Пользователя оставались строго конфиденциальными, как остаются конфиденциальными такого рода сведения в современном деловом обороте; — обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;
— рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы;
— предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым в ООО «ТД «СПЕКТР-ПАК»;
— принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;
— организовывать оперативное и архивное хранение документов оператора, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.
3. Цели сбора персональных данных
3.1. Сбор персональных данных Пользователя проводится оператором в следующих целях:
— установить с Пользователем обратную связь, под которой подразумевается, в частности, обработка пользовательских запросов и заявок, оказание прочих услуг;
— продвижения товаров, работ, услуг Оператора путем осуществления обратной связи с потенциальным покупателем Оператора;
— подтвердить, что данные, которые предоставил пользователь, полны и достоверны;
— обеспечить пользователю максимально быстрое решение проблем, встречающихся при использовании сайта оператора, за счёт эффективной клиентской и технической поддержки;
— для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться покупателем товаров, работ, услуг оператора;
— своевременно информировать пользователя об обновлённой продукции, ознакомлять его с уникальными предложениями, новыми прайсами, новостями о деятельности оператора и прочими сведениями, если пользователь изъявит на то своё согласие;
— рекламировать товары оператора, если пользователь изъявит на то своё согласие;
4. Правовые основания обработки персональных данных.
Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми ООО «ТК «СПЕКТР-ПАК» осуществляет обработку персональных данных, в том числе:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— согласие на обработку персональных данных;
— устав ООО «ТК «СПЕКТР-ПАК» и иные локальные нормативные акты оператора;
— иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Чтобы сообщить персональные данные, Пользователь заполняет расположенные на сайте Оператора электронные формы
К категориям субъектов персональных данных отнесены:
— клиенты и контрагенты оператора (физические лица), посетившие сайт Оператора ;
— представители/работники клиентов и контрагентов оператора (юридических лиц), посетившие сайт Оператора.
К категории обрабатываемых персональных данных отнесены:
— персональные данные Пользователя: его фамилия, имя, отчество; его контактный телефон; его электронный адрес (e-mail), адрес, который указывает Пользователь для доставки товаров, работ, услуг;
— данные, автоматически передаваемых при просмотре и посещении страниц сайта Оператора с установленными на них статистическими скриптами системы (пикселями): IP-адрес; сведения из cookies; сведения о браузере (либо другой программе, через которую становится доступен показ рекламы; время посещения сайта; адрес страницы, на которой располагается рекламный блок; реферер (адрес предыдущей страницы.
Порядок и условия обработки персональных данных
6. Способы и сроки обработки персональных данных
Срок обработки персональных данных Пользователя ничем не ограничен. Процедура обработки может проводиться любым предусмотренным законодательством способом. В частности, с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации;
Обработанные персональные данные могут передаваться органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;