Политика интернет-магазина www.sant34.com в отношении обработки персональных данных
Раздел 1. ЦЕЛИ ПОЛИТИКИ
Настоящий документ определяет политику в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных (далее - Политика), и разработан во исполнение ст. 18-1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в соответствии с этим законом и другими законодательными и нормативно-правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
Раздел 2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются понятия в том значении, в котором они приведены в статье 3 от 27 июля 2006 года № 152-ФЗ «О персональных данных». 2.2. Под Оператором в настоящей Политике понимается Администрация сайта — уполномоченные сотрудники, действующие от имени Индивидуального предпринимателя ----------------, а порталом (сайтом) – интернет-магазин (веб-сайт), находящийся в сети Интернет по адресу: https://sant34.com. 2.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им сайта, страниц, сервисов, служб, программ, продуктов или услуг Оператора (далее также — Сервисы) и в ходе исполнения Оператором любых соглашений и договоров с Пользователем. 2.4. Использование услуг Оператора (любой контакт с порталом) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
Раздел 3. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: - клиентов Организации – субъекты (пользователи) персональных данных, то есть физическое лицо, зарегистрировавшееся на сайте, либо имеющее намерение заказать или приобрести товары (уже зарегистрировавшееся), либо заказывающее, приобретающее или использующее товар, либо разместившее заказ на сайте, на основании данных сайта магазина сант34 https://sant34.com, либо указанное в заказе в качестве получателя товара; - представители юридических лиц; - иные субъекты в связи с наличием с Оператором правоотношений, не противоречащих законодательству Российской Федерации. 3.2. Оператор руководствуется следующими принципами по установлению целей обработки персональных данных. - обработка персональных данных должна осуществляться на законной и справедливой основе; - содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; - при обработке персональных данных Оператор соблюдает иные принципы и правила обработки, установленные законодательством Российской Федерации. 3.3. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в частности: фамилия, имя, отчество, номер телефона, адрес электронной почты, почтовый адрес. 3.4. Получение сведений о персональных данных осуществляется при заполнении формы на сайте интернет-магазина https://sant34.com. Получение сведений может осуществляться также путем их отправки на электронную почту, адрес которой указан в разделе «Контакты». Заполняя любую из форм на сайте Интернет-магазина (форму заказа, форму заказа обратного звонка, форму вопроса менеджеру, форму для оставления отзыва, форму подписки на новости, форму подписки для получения специальных предложений и иных форм), а также отправляя персональные данные на электронную почту, субъект персональных данных дает свое согласие на обработку его персональных данных согласно действующей политики конфиденциальности Интернет-магазина. 3.5. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи исключительно в целях выполнения заказа Пользователя. 3.6. Настоящая Политика применима только в процессе использования сайта https://sant34.com. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте интернет-магазина. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия. 3.7. Организация не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
Раздел 4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Целями обработки персональных данных являются: 4.1. Идентификация пользователя, оформления интернет-заказа, обработки платежа; 4.2. Предоставления доступа к персонализированной информации на сайте; 4.3. Установления обратной связи с целью обработки заявок, уведомления о состоянии заказа, оказания помощи в вопросах, связанных с пользованием услугами интернет-магазина, предоставления (с согласия пользователя) информации о ценах, акциях, специальных предложениях, обновлении продукции; 4.4. Периодического направления Пользователю посредством электронной почты информации о событиях и новостях сайта интернет-магазина. 4.5. Предоставления (при необходимости) пользователю технической или клиентской поддержки. 4.6. Отправки товара, приобретенного в интернет-магазине, на указанный пользователем адрес. 4.7. Заключение (прекращение) гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренными действующим законодательством РФ.
Раздел 5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право: 5.1. На получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 5.2. В любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, воспользовавшись функцией редактирования. 5.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 5.4. Получать разъяснения по интересующим Вас вопросам обработки персональных данных по телефону, указанному на сайте Интернет-магазина в разделе «Контакты».
Раздел 6. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ СОТРУДНИКОВ ОПЕРАТОРА
6.1. Работники Оператора, допущенные к обработке персональных данных, обязаны: 6.1.2. Знать и неукоснительно выполнять требования настоящей Политики. 6.1.3. Обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей. 6.1.4. Не разглашать персональные данные, полученные в результате выполнения своих должностных обязанностей, а также ставшие им известными по роду своей деятельности, за исключением случаев, предусмотренных п.3.5. 6.1.5. Пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных. 6.1.5. Выявлять факты разглашения (уничтожения, искажения) персональных данных и информировать об этом непосредственного руководителя. 6.1.6. Хранить тайну о сведениях, содержащих персональные данные в соответствии с локальными актами Оператора. 6.2. Работникам Оператора, допущенным к обработке персональных данных, запрещается несанкционированное и нерегламентированное копирование персональных данных на бумажные носители информации и на любые электронные носители информации, не предназначенные для хранения персональных данных. 6.3. Каждый новый работник Оператора, непосредственно осуществляющий обработку персональных данных, подлежит ознакомлению с требованиями законодательства РФ по обработке и обеспечению безопасности персональных данных, с настоящей Политикой и другими локальными актами по вопросам обработки и обеспечения безопасности персональных, данных и обязуется их соблюдать. 6.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного письменного отзыва, если иное не предусмотрено Федеральным законом или другими федеральными законами. Персональные данные на электронных носителях уничтожаются путем обезличивания, а именно действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 6.5. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность
Раздел 7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 7.
1. Настоящая Политика является внутренним документом Оператора. 7.2. Иные обязанности и права Оператора как лица, организующего обработку персональных данных как самостоятельно, так и по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных. 7.3. Во исполнение ч. 2 ст. 18.1. Закона настоящая Политика должна быть опубликована или неограниченный доступ к ней должен быть обеспечен иным образом. 7.4. Должностные лица и Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации. 7.5. Оператор оставляет за собой право вносить изменения в настоящую Политику (во все ее разделы и преамбулу, а также в наименование).