ПОЛИТИКА КОНФЕДИЦЕАЛЬНОСТИ
1. Общее положение
1.1 Настоящее положение о конфиденциальности (далее — «Положение») регламентируется Конституцией Российской Федерации, Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 года, Федеральным законом «Об информации, информационных технологиях и защите информации» № 149-ФЗ от 27.07.2006 года и др. нормативными актами. И определяет позицию ИП Насонова Ж.Г. (далее — «Продавец/Оператор») в области обработки и защиты персональных данных (далее — «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.
1.3 Персональные данные обрабатываются в целях, для которых они предоставлялись, в том числе: идентификации Посетителя сайта, регистрации в системе самообслуживания (личном кабинете), установления обратной связи включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от Посетителя сайта, определения локации Посетителя сайта для обеспечения безопасности, предотвращения мошенничества, для других целей в соответствии с акцептируемой Офертой Продавца, размещенной в Интернет-магазине (одной из сторон Публичной оферты является Клиент) или с согласия Посетителя сайта. Интернет-магазин собирает данные только в объеме, необходимом для достижения названной цели.
1.4 Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
2. Основные понятия, используемые в Настоящем Положении
Продавец или Оператор — ИП Насонова Ж.Г., ИНН 575304121565, зарегистрированный по адресу 302028, город Орел, Осипенко ул, д. 2 кв. 151. Персональные данные — любая информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Интернет-магазина, позволяет идентифицировать личность Клиента. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные. Использование персональных данных — действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. Cookies — небольшие фрагменты данных, которые повышают эффективность и улучшают условия пользования Веб-сайтом. Данная информация может включать в себя данные о местоположении Клиента или языковых предпочтениях, которые будут сохранены при повторном входе на сайт, или о понравившихся Клиенту товарах.
3. Правовые основания и цели обработки Данных
3.1 Обработка персональных данных Продавцом ограничивается достижением конкретных, заранее определенных и законных целей.
3.2 Продавец осуществляет обработку Данных субъектов в следующих целях: осуществления возложенных на Продавца законодательством РФ функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Семейным кодексом Российской Федерации, Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 21.11.1996 № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также операторами Данных, уставом и локальными актами Компании
4. Основные права Продавца персональных данных
4.1 Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные
4.2 Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных
4.3 Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ, на основании заключаемого с этим лицом договора
5. Основные обязанности Продавца персональных данных
5.1 Обрабатывать персональные данные в порядке, установленном действующим законодательством РФ
5.2 Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ
5.3 При сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию об обработке персональных данных
5.4 Разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с законодательством РФ предоставление таких данных и (или) получение оператором согласия являются обязательными
5.5 Предоставить субъекту персональных данных информацию об обработке его персональных данных до начала их обработки, если персональные данные были получены Продавцом не от субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ
5.6 Сообщить субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, если такие персональные данные были получены Продавцом не от субъекта персональных данных 5.7. Рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать мотивированные ответы
5.7 Рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать мотивированные ответы
5.8 Предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным, за исключением случаев, предусмотренных законодательством РФ
5.9 Принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его обращением с законными и обоснованными требованиями
5.10 Организовывать защиту персональных данных в соответствии с требованиями законодательства РФ
5.11 При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ
5.12 Исключить сведения о субъекте персональных данных из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов
6. Правовые основания обработки персональных данных
6.1 Обработка персональных данных осуществляется Продавцом с соблюдением принципов и правил, предусмотренных законодательством РФ в области обработки и защиты персональных данных с согласия субъекта персональных данных на обработку его персональных данных, а также в случаях, когда обработка персональных данных необходима
6.2 Оператор осуществляет обработку персональных данных в соответствии с законодательством РФ в области персональных данных, руководствуясь следующим: Уставные (учредительные) документы Продавца Договоры, заключаемые между Продавцом и субъектами персональных данных, а также выгодоприобретателями или поручителями по которым являются субъекты персональных данных Доверенности, выдаваемые Продавцом субъектам персональных данных Согласия субъектов персональных данных на обработку персональных данных Налоговый кодекс РФ Гражданский кодекс РФ Арбитражный процессуальный кодекс РФ Гражданский процессуальный кодекс РФ Таможенный кодекс ЕАЭС Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» Федеральный закон от 27.11.2010 № 311-ФЗ «О таможенном регулировании в Российской Федерации» Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»
7. Конфиденциальность персональных данных Клиентов
7.1 Сведения о персональных данных Клиентов являются конфиденциальными
7.2 Продавец обеспечивает конфиденциальность персональных данных
7.3 Лица, имеющие доступ к персональным данным Клиентов, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения
7.4 Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются на все носители информации как на бумажные, так и на автоматизированные
7.5 Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом
8. Использование cookie
8.1 Продавец использует файлы cookie и похожие технологии, чтобы гарантировать максимальное удобство для Клиентов, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и нашей продукции, а также помогая получить корректную информацию. При использовании Сайта, вы подтверждаете свое согласие на использование файлов cookie в соответствии с настоящим уведомлением в отношении данного типа файлов. Если вы не согласны с тем, чтобы мы использовали данный тип файлов, то вы должны соответствующим образом установить настройки вашего браузера или не использовать сайт pikantobrand.ru
9. Лицо, ответственное за организацию обработки персональных данных
9.1 Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных, установлены Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и «Положением об организации обработки и об обеспечении безопасности персональных данных».
9.2 Назначение лица, ответственного за организацию обработки персональных данных, и освобождение от указанных обязанностей осуществляется приказом генерального директора Продавца. При назначении лица, ответственного за организацию обработки персональных данных, учитываются полномочия, компетенции и личностные качества должностного лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности, предусмотренные «Положением об организации обработки и об обеспечении безопасности персональных данных».
9.3 Лицо, ответственное за организацию обработки персональных данных: Организует осуществление внутреннего контроля над соблюдением Продавца и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных Доводит до сведения работников Продавца положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных или обеспечивает доведение Осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей
10. Ответственность
10.1 Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством РФ, локальными актами Продавца и договорами, регламентирующими правоотношения Продавца с третьими лицами
10.2 Лицо, передавшее Продавцу недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РФ