Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) Индивидуального предпринимателя Гершовича Евгения Михайловича, ИНН 732710966802, ОГРНИП 311732508900031, адрес: 426021,Российская Федерация, Удмуртская республика г. Ижевск, ул. Зеленая, д. 60, корп. 2, кв.22 (далее — Оператор), разработана в соответствии с Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон) и иным применимым действующим законодательством Российской Федерации.

1.2. В настоящей Политике используются следующие понятия, связанные с обработкой персональных данных:

— персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

— обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и/или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

— Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

— Клиент/Пользователь - физическое лицо, получающее и/или имеющее намерение получить товары и/или услуги Оператора и предоставляющее Оператору свои персональные данные в соответствии с этой целью в магазинах бытовой техники «Центр Плит» и при просмотре и использовании функций Интернет-сайта Оператора;

— Контрагент/Представитель контрагента (юридического лица) – физическое лицо, находящееся в гражданско-правовых отношениях с Оператором;

— Работник – физическое лицо, имеющее намерение находиться, находящееся или находившееся в трудовых или гражданско-правовых отношениях с Оператором;

— Интернет-сайт — интернет-магазин бытовой техники «Центр Плит», расположенный по адресу https://centrplit.ru;

— файл cookie — короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в HTTPs-запросе, всякий раз, когда Пользователь пытается открыть страницу Сайта. Фрагмент хранится на компьютере Пользователя;

— IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

2. Правовые основания и принципы обработки персональных данных

2.1.Правовыми основания для обработки персональных данных являются: Конституция Российской Федерации, Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных», договоры, заключаемые между Оператором и Субъектом персональных данных, согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора), а также иное применимое законодательство Российской Федерации в сфере обработки и защиты персональных данных.

2.2. Оператор осуществляет обработку персональных данных на основе следующих принципов:

— законности и справедливой основы;

— ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработки только тех персональных данных, которые отвечают целям их обработки;

— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

— недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

— уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено Федеральным законом;

— иных принципов, установленных действующим законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором в целях:

— предоставления Клиентам и Пользователям, в соответствии с осуществляемой Оператором деятельности в сфере торговли, товаров и услуг, заключения договоров и их дальнейшего исполнения, в том числе для: оформления заказов и их обработки, осуществления доставки, распространения рекламно-информационных сообщений (в т.ч. о проводимых акциях и специальных предложениях по SMS, электронной почте и телефону), обратной связи со мной и ведения статистики;

— реализации трудовых и гражданско-правовых отношений с Работниками Оператора, в том числе в целях ведения кадрового, бухгалтерского и налогового учета;

— реализации гражданско-правовых отношений с Контрагентами и Представителями Контрагентов;

— иных целях, не противоречащих действующему законодательству Российской Федерации и имеющих отношение к сфере деятельности Оператора.

4. Состав и субъекты персональных данных

4.1. Субъектами персональных данных, которые обрабатываются Оператором, являются: Работники, Контрагенты, Представители контрагентов,Пользователи и Клиенты Оператора.

4.2. В случаях, предусмотренных действующим законодательством Российской Федерации, Субъект персональных данных принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.

4.3. Оператор обрабатывает следующий состав персональных данных:

4.3.1. Персональные данные Работников: фамилия, имя, отчество, дата и место рождения; адрес регистрации и фактического места жительства, паспортные данные, семейное положение, социальное положение, имущественное положение, доходы, образование, профессия, данные медицинских полисов, данные о воинском учете, идентификационный номер налогоплательщика, данные страхового свидетельства обязательного пенсионного страхования, номер телефона, сведения о трудовой деятельности и иные данные, необходимость в которых может возникнуть у Оператора в связи с целями обработки персональных данных.

4.3.2. Персональные данные Контрагентов/Представителей контрагентов: фамилия, имя, отчество, адрес регистрации и фактического места жительства, паспортные данные, идентификационный номер налогоплательщика, номер телефона, электронная почта.

4.3.3. Персональные данные Пользователей: фамилия, имя, отчество, номер телефона, электронная почта, файлы cookie и IP-адрес.

4.3.4. Персональные данные Клиентов: фамилия, имя, отчество, адрес регистрации и фактического места жительства, паспортные данные, номер телефона, электронная почта.

4.4. Оператор получает персональные данные, когда Субъект персональных данных указывает их в магазинах бытовой техники «Центр Плит» и на Интернет-cайте Оператора (в том числе путем его просмотра), отправляет по почте в адрес Оператора или сообщает лично Работникам Оператора.

4.5. Предоставление Субъектом персональных данных своих персональных данных любым из способов, указанных в п. 4.4. настоящей Политики, подразумевают автоматическое согласие Субъекта персональных данных с настоящей Политикой, а также подтверждение достоверности персональных данных, представленных Оператору. Поверка достоверности персональных данных, не входит в обязанности Оператора.

4.6. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Интернет-сайте Оператора. На сайтах третьих лиц может быть собственная политика в отношении обработки персональных данных и у Пользователя могут собираться или запрашиваться иные персональные данные.

4.7. Предоставление персональных данных третьих лиц без их согласия влечет ответственность в соответствии с действующим законодательством Российской Федерации.

5.Порядок и условия обработки персональных данных

5.1. Обработка вышеуказанных персональных данных будет осуществляться путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.

5.2. Оператор осуществляет смешанную обработку персональных данных, то есть персональные данные обрабатываются как автоматизированным способом, в том числе в информационных системах персональных данных с использованием персональных электронных вычислительных машин (ПЭВМ), так и неавтоматизированным способом (без использования ПЭВМ, на бумажных носителях), с передачей полученной информации по внутренней сети Оператора и/или с передачей информации по сети общего пользования Интернет.

5.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом. В частности Оператор принимает следующие организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах:

— назначение Оператором ответственного за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационных системах;

— пароли, разграничение доступа, использование средств антивирусной защиты;

— принятие настоящей Политики и иных локальных актов с учетом требований законодательства в области персональных данных;

— ведение учета машинных носителей персональных данных;

— осуществление контроля за применяемыми мерами по обеспечению защиты персональных данных;

— хранение сведений (базы данных) организовывается на электронных носителях с паролем, на бумажных носителях - в сейфе или ином месте, обеспечивающим защиту персональных данных;

— утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

— иные необходимые меры безопасности.

5.4. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий в отношении персональных данных и принимает на себя обязательство сохранения их конфиденциальности.

5.5. Оператор руководствуется сроками обработки, хранения персональных данных в зависимости от Субъекта персональных данных и с учетом положений нормативных правовых актов Российской Федерации, а также с учетом условий договоров, стороной которых, выгодоприобретателем или поручителем по которому является Субъект персональных данных, с учетом сроков исковой давности, а также иными требованиями действующего законодательства Российской Федерации.

5.6. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

5.7. Трансграничная передача персональных данных Оператором не осуществляется.

5.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.9. Если иное не предусмотрено Федеральным законом, следующие действия осуществляются Оператором только при наличии согласия Субъекта персональных данных на обработку персональных данных:

— поручение обработки персональных данных другому лицу на основании заключаемого с этим лицом договора;

— раскрытие и распространение персональных данных третьим лицам.

5.10. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных. В случае отзыва согласия на обработку персональных данных Оператор продолжает обработку персональных данных, если это не противоречит действующему законодательству Российской Федерации о персональных данных. Отозвать согласие на обработку персональных данных Субъект персональных данных может только путем направления в адрес Оператора письменного отзыва, соответствующего требованиям, установленным Федеральным законом, и содержащего перечень персональных данных, в отношении которых Субъект персональных данных отзывает свое согласие на обработку персональных данных.

5.11. Субъект персональных данных имеет право получить информацию, касающуюся обработки его персональных данных; состава предоставляемых сведений, а также порядка, правил и сроков их предоставления, при этом право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии действующим законодательством Российской Федерации. Соответствующая информация может быть предоставлена Субъекту персональных данных исключительно на основании его письменного запроса, направленного в адрес Оператора. Запрос Субъекта персональных данных должен соответствовать требованиям, установленным Федеральным законом.

5.12. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством Российской Федерации меры по защите своих прав;

5.13. Субъект персональных данных имеет иные права, установленные действующим законодательством Российской Федерации.

6. Заключительные положения

6.1. Настоящая Политика расположена в месте общедоступном для ее обозрения любому Субъекту персональных данных: в магазинах бытовой техники «Центр Плит» и на Интернет-сайте Оператора.

6.2. Оператор вправе менять существующую на текущий момент Политику, не спрашивая согласия у Субъекта персональных данных.

6.3. Вступление в силу новой Политики начинается после того, как информация о ней будет выложена на Интернет-сайте Оператора, если изменившаяся Политика не подразумевает иного варианта размещения.

6.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

6.5. Все предложения, пожелания, требования, запросы, отзывы или вопросы, связанные с настоящей Политикой следует сообщать в раздел обратной связи, расположенный на Интернет-сайте Оператора либо путем письменного обращения в адрес Оператора.