Политика в отношении обработки и защиты персональных данных
Политика в отношении обработки и защиты персональных данных
Цели
Цель — обеспечение защиты прав и свобод клиента при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии и другую информацию.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Безопасность данных — защищенность данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения данных, а также от иных неправомерных действий в отношении данных.
Принципы
Руководство и все сотрудники компании обязаны соблюдать следующие принципы обработки персональных данных:
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Основные положения
1. Предоставляя свои персональные данные (при регистрации, оформлении, самостоятельном редактировании, обращении в раздел «Обратная связь») на сайте http://standart-upak.ru, Пользователь даёт своё согласие на обработку и использование своих персональных данных согласно ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г.
2. При регистрации и оформлении заказа на сайте http://standart-upak.ru Пользователь предоставляет следующую информацию:
- Фамилия;
- Имя;
- контактный номер телефона;
- адрес электронной почты;
- адрес доставки заказа.
3. Также ООО "Стандарт-Упак" собирает статистическую информацию, например:
- IP-адрес пользователя;
- Дата, время и количество посещений;
- Адрес сайта, с которого пользователь осуществил переход на сайт Компании;
- Сведения о посещенных страницах, о просмотре рекламных баннеров;
- Информация, предоставляемая браузером пользователя (тип устройства, тип и версия браузера, операционная система и т.п.).
4. Продавец использует персональные данные Пользователя в целях:
- регистрации Пользователя на сайте http://standart-upak.ru
- оформления Пользователем Заказа в интернет-магазине http://standart-upak.ru;
- получения Пользователем информации о скидках, подарках и других акциях, а также новинках и услугах интернет-магазина http://standart-upak.ru;
- проведения электронных и sms-опросов;
- клиентской поддержки;
- организации доставки товара Пользователю;
- обработки и получения от Пользователя платежей;
- персонализации сайта на основе истории поиска и просмотров;
- улучшения работы сервисов сайта, удобства их использования, а также для разработки новых, путём получения отзывов о действующих сервисах сайта;
- выполнения иных обязательств перед Пользователем в отношении использования сайта и его сервисов.
5. Продавец обязуется не разглашать полученную от Пользователя информацию. При этом не считается нарушением обязательств разглашение информации в случае, когда обязанность такого раскрытия установлена требованиями действующего законодательства РФ и в случаях, прямо предусмотренных настоящей Политикой.
6. ООО "Стандарт-Упак" предоставляет персональные данные клиента Компаниям, оказывающим такие услуги, как: обработка информации, предоставление кредитов, исполнение заказов потребителей, доставка, иные виды обслуживания пользователей, определение интереса клиентов к нашим продуктам и услугам, проведение опросов, направленных на изучение пользователей или удовлетворения качеством сервиса. Такие компании также обязуются защищать информацию покупателя.
7. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, а именно:
- предотвращение несанкционированного доступа к персональным данным Пользователей, а также специальных воздействий на носители персональных данных;
- предотвращение утечки персональных данных по техническим каналам связи и иными способами;
- обнаружение вторжений, компьютерных атак и их устранение;
- защита от вредоносных программ с помощью актуальных антивирусов.
8. Согласие Пользователя на обработку персональных данных и на получение рассылок от интернет-магазина http://standart-upak.ru является добровольным, и он может в любое время изменить персональные данные или отказаться от дальнейшего получения вышеуказанной информации через настройки в личном кабинете («Мой кабинет» / «Мои настройки»).
9. ООО "Стандарт-Упак" не проверяет достоверность предоставленных Пользователем персональных данных и не осуществляет контроль их актуальности. Однако, ООО "Стандарт-Упак" исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несёт Пользователь.
10. Полученные данные в обезличенном виде используются для изучения потребностей покупателей и улучшения качества обслуживания клиентов.
11. Продавец вправе использовать технологию "cookies". Cookies-файлы Пользователей используются на сайте http://standart-upak.ru с целью персонализации сервисов интернет-магазина и обеспечения максимального удобства Пользователей, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и продукции. При этом данные, собранные с помощью cookies, являются анонимными и персонально не идентифицируемыми, и могут быть использованы Рекламным партнером для анализа действий Пользователей сайта http://standart-upak.ru.
12. При возникновении затруднений при изменении или аннулировании персональных данных, Пользователи могут обратиться по телефону службы технической поддержки сайта http://standart-upak.ru по электронной почте или с помощью формы обратной связи.
13. Пользователь сайта http://standart-upak.ru подтверждает своё полное добровольное согласие на обработку своих персональных данных согласно условиям «Политики в отношении обработки и защиты персональных данных» нажатием кнопки «Зарегистрироваться» при регистрации в интернет-магазине.
14. Согласие на обработку персональных данных действует в течение времени пользования клиентом услугами сайта.
Обязательства
ООО "Стандарт-Упак" берет на себя обязательства:
- соответствовать всем предъявленным требованиям, в том числе законодательным;
- организовывать и проводить технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
- обеспечивать защитные инструменты, настроенные на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
- производить резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществлять постоянный контроль за обеспечением уровня защищенности персональных данных;
- предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 30 дней с даты получения запроса от Пользователя сайта;
- предоставлять Пользователю безвозмездно возможность ознакомления с его персональными данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;
- прекратить обработку персональных данных и уничтожить персональные данные в случае отзыва (в виде письменного обращения) Пользователем согласия на обработку персональных данных.
Ответственность
ООО "Стандарт-Упак" берет на себя ответственность за реализацию настоящей Политики и создает условия для объединения усилий всего коллектива в обеспечении безопасности персональных данных клиентов.