Политика общества с ограниченной ответственностью «Торговая компания «Русь-Матушка» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «Торговая компания «Русь-Матушка» в отношении обработки персональных данных (далее — Политика) устанавливает порядок обработки персональных данных пользователей сайта sarapulhk.ru, принадлежащего ООО «Торговая компания «Русь-Матушка» (далее — Оператор), и обеспечивает соблюдение требований защиты прав граждан при обработке персональных данных.
1.2. Политика обработки персональных данных разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Сайт — совокупность программно-аппаратных средств, обеспечивающих публикацию данных в сети Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу sarapulhk.ru. Может содержать графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью компьютера;
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных — лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. В рамках данной Политики обработки персональных данных субъектом считается лицо имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт sarapulhk.ru;
Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц, к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта;
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Предмет политики обработки персональных данных
3.1. Настоящая Политика обработки персональных данных устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь оставляет на Сайте Оператора.
3.2. В состав персональных данных, разрешенных к обработке в рамках настоящей Политики обработки персональных данных, получаемых Оператором от Пользователя путем самостоятельного заполнения форм на Сайте, в т.ч. обратной связи, регистрационной формы, форм заказов и т.д. включают следующую информацию:
• ФИО (как целиком, так и частично);
• Контактный номер телефона;
• Адрес электронной почты (E-mail);
• Наименование места работы;
• Текст сообщения Пользователя и другая предоставляемая Пользователем информация.
3.3. Сайт Оператора защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы:
• IP-адрес;
• Информация из сookies;
• Информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем;
• Адрес страницы с расположенным рекламным блоком;
• Реферер (адрес предыдущей страницы);
• Дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.
3.4. Отключение или блокировка сookies может повлечь невозможность доступа к частям Сайта Оператора и его функциям.
3.5. Персональные данные, указанные в п.3.2. настоящей Политики обработки персональных данных, используются в целях предоставления Пользователю персонализированных сервисов и контента, улучшения качества работы Сайта и предоставления сервисов.
3.6. Сайт Оператора осуществляет сбор статистики об IP-адресах посетителей Сайта. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.7. Любая иная персональная информация, неоговоренная выше (используемые браузеры и операционные системы и т.д) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п.5.6 и 5.7 настоящей Политики обработки персональных данных.
3.8. Обработка персональных данных пользователей производится с их согласия. Пользователь, заполняя формы на Сайте Оператора с целью получения необходимой информации, товаров и услуг, тем самым выражает свое полное согласие в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» на автоматизированную, а также без использования средств автоматизации, обработку и использование своих персональных данных.
3.9. Согласие на обработку персональных данных подтверждается Субъектом персональных данных путем проставления знака согласия в форме «Даю согласие», размещенной на сайте и нажатия кнопки «Отправить».
4. Цели сбора персональной информации пользователя
4.1. Персональные данные Пользователя Оператор Сайта может использовать в целях:
• Идентификации Пользователя для оформления заказа и/или заключения договора;
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, вопросов, рекламно-информационных сообщений, связанных с обработкой вопросов, заявок, заказов пользователя через Сайт Оператора;
• Определение местонахождения Пользователя для обеспечения безопасности и предотвращения возможного мошенничества;
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• Предоставления Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта Оператора;
• Предоставление Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора.
5. Способы и сроки обработки персональной информации
5.1. Обработка персональных данных осуществляется Оператором исключительно для достижения целей, определенных настоящей Политикой обработки персональных данных и Пользовательским соглашением.
5.2. Обработка персональных данных Пользователя осуществляется Оператором в течение 21 календарного дня, любыми законными способами.
5.3. Обработка персональных данных Оператором заключается в получении, систематизации, хранении, уничтожении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.
5.4. Также на сайте может происходить сбор, запись, систематизация, накопление, хранение (обновление и изменение), извлечение, использование, обезличивание, блокирование, удаление, передача (предоставление доступа) данных о посетителях Сайта (в т.ч. сookies) с помощью сервисов интернет-статистики Яндекс.Метрика.
5.5. Обработка персональных данных ведется методом смешанной (в т.ч. автоматизированной) обработки.
5.6. Пользователь соглашается с тем, что Оператор Сайта вправе передавать персональные данные уполномоченным органам по письменному запросу, в соответствии с требованиями законодательства Российской Федерации.
5.7. Данная Политика обработки персональных данных не распространяется в случае обезличивания персональных данных и в отношении общедоступных персональных данных.
5.8. В случае утраты или разглашения персональных данных Оператор Сайта информирует Пользователя об утрате или разглашении персональных данных.
5.9. Оператор Сайта принимает необходимые организационные и технические меры защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.10. Оператор Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.11. К обработке персональных данных Пользователя могут иметь доступ только работники Оператора, чьи должностные обязанности непосредственно связаны с доступом и работой с персональными данными пользователя.
5.12. В случае соответствующего обращения Субъекта персональных данных Оператор обязан произвести необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлению Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить Субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.
6. Конфиденциальность персональных данных
6.1. Сведения, перечисленные в статье 3 настоящей Политики обработки персональных данных, являются конфиденциальными. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения без согласия клиентов, либо наличия иного законного основания.
7. Права и обязанности оператора персональных данных
7.1. Основные права и обязанности Оператора.
7.1.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
7.1.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
5) сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных.
7.2. Основные права Субъекта персональных данных. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
3) получать информацию об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему Субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4) иметь доступ к своим персональным данным при обращении либо при направлении запроса Субъекта персональных данных или его законного представителя;
5) отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия. Для этого Субъектом персональных данных или его законным представителем направляется письменное Уведомление оператору по адресу: УР, г. Сарапул, ул. Индустриальная, 30 или по адресу электронной почты: service@udmhk.ru. Уведомление должно содержать перечень персональных данных, требований и контактные данные Субъекта персональных данных или его законного представителя. В случае отзыва согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2-9.1, 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
8. Хранение персональных данных
8.1. Персональные данные хранятся в электронном и бумажном виде на территории Российской Федерации.
9. Защита персональных данных пользователей
9.1. Защите подлежит информация, содержащая персональные данные Пользователя, переданные Оператору согласно настоящей Политике обработки персональных данных.
9.2. Оператор обязан при обработке персональных данных Пользователей принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
9.3. Защита персональных данных пользователей, хранящихся в электронных базах данных в формате MySQL на сайте Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается шифрованием передачи данных (HTTPS), а также наличием системы ограничения доступа хостинг-провайдера, размещающего сайт Оператора на своих серверах.
9.4. Защита доступа к электронным базам данных, содержащим персональные данные пользователей, обеспечивается:
• Использованием антивирусных и иных программно-технических средств защиты периметра внутренней сети, не допускающих несанкционированный вход в локальную сеть Оператора;
• Разграничением прав доступа с использованием учетной записи.
10. Ответственность за разглашение информации, содержащей персональные данные пользователя
10.1. Сотрудники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.
11. Разрешение споров
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.
11.4. К настоящей Политике обработки персональных данных и отношениям между Пользователем и Оператором Сайта применяется действующее законодательство РФ.
12. Дополнительные условия
12.1. Оператор Сайта вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Пользователя.
12.2. Новая Политика обработки персональных данных вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией.
12.3. Все предложения или вопросы по настоящей Политике обработки персональных данных следует сообщать Оператору по контактным данным, указанным на Сайте.
12.4. Действующая Политика обработки персональных данных размещена в общем доступе в сети Интернет на Сайте Оператора sarapulhk.ru.
