Политика оператора по обработке персональных данных
1. Определение терминов.
В настоящей Политике текущего веб-сайта https://suhoff.net компании ООО «Сухофф» (ИНН/КПП 5904352661/590401001, ОГРН 1175958028553, г.Пермь ул.Чкалова 9е, адрес электронной почты tech@suhoff.net) используются следующие термины:
1.1.1. «Администрация Сайта» — уполномоченные на управление Сайтом сотрудники, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.1.1.2. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Пользователь Сайта (далее — Пользователь)» — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт (любое физическое лицо, индивидуальный предприниматель и юридическое лицо (в лице сотрудников), пользователями программных продуктов.
1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, и который используется для аутентификации пользователя.
1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.8. Оператор обработки персональных данных – ООО «Сухофф» (компания, продавец, поставщик): ИНН/КПП 5904352661/590401001, ОГРН 1175958028553, г.Пермь ул.Чкалова 9е, адрес электронной почты tech@suhoff.net
2. Общие положения.
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика применяется только к Сайту продавца. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2.5. Правовое обоснование обработки персональных данных Пользователей:
2.5.1.Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152);
2.5.2. Постановления Правительства РФ от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.5.3. Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
2.5.4. Приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и иными нормативными и ненормативными правовыми актами, регулирующими вопросы обработки персональных данных.
2.5.5. Гражданский кодекс РФ (гл. 39 ГК РФ);
2.5.6. Налоговый кодекс РФ;
2.5.7. Договор купли-продажи, договор поставки, стороной которого является Субъект персональных данных (пользователь).
3. Предмет политики.
3.1. Настоящая политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на Сайте или при оформлении доступа к Сайту.3.2. Персональные данные, разрешённые к обработке в рамках настоящей политики конфиденциальности, предоставляются Пользователем путём заполнения полей в форме заказа или при регистрации на сайте следующую информацию:
3.2.1. ИНН/КПП (для юридических лиц и индивидуальных предпринимателей), контактный номер телефона Пользователя, адрес электронной почты (e-mail), по желанию; фамилия, имя, отчество Пользователя, адрес доставки товара для Пользователя.
3.3. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.4. Любая иная персональная информация, неоговоренная выше и случайно переданная, включая историю покупок и др. Пользователем, подлежит надежному хранению и нераспространению и подлежит уничтожению оператором.
4. Цели сбора персональной информации Пользователя.
4.1. Персональные данные Пользователя Администрация сайта может использовать в целях:4.1.1. Идентификации Пользователя, зарегистрированного на сайте , для оформления заказа и (или) заключения Договора купли-продажи, договора поставки товара дистанционным способом с продавцом (ООО «Сухофф»)
1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта , оказания услуг, обработка запросов и заявок отПользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя Сайта о состоянии Заказа.
4.1.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.
4.1.9. Предоставления Пользователю информации в формате новостной/рекламной рассылки о мероприятиях/товарах /услугах/работах/ценах и иных сведений от имени компании или от имени партнеров компании.
4.1.10. Осуществления рекламной деятельности с согласия Пользователя.
4.1.11. Оператор осуществляет обработку персональных данных субъектов(пользователей) посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации..
4.1.12. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
4.2. Оператор получает персональные данные:
4.2.1 Путем личной передачи субъектом при внесении данных на Сайте;
4.2.2 Путем личной передачи субъектом в рамках гражданско-правовых отношений;
4.3 Оператор получает и начинает обработку персональных субъекта с момента получения егосогласия.
4.4 Согласие на обработку персональных данных может быть дано субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством РФ.
В частности, согласие на обработку персональным данным считается предоставленным субъектом посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте Оператора.
5. Способы и сроки обработки персональных данных.
5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.5.2. Пользователь соглашается с тем, что Оператор в лице Администрации сайта (уполномоченных сотрудников оператора) вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте ООО «Сухофф», включая доставку Товара, а также партнерам Оператора обеспечивающих работу сайта.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
5.5. Оператор в лице Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.Обязательства сторон.
6.1.Пользователь обязан:6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения информации.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящейполитики.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне до достижения целей обработки или до отзыва согласия,
не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей политики.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерныхдействий.
6.3. Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
6.3.1. Назначено лицо, ответственное за организацию обработки персональных данных;
6.3.2. Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Положение об обработке персональных данных; Политика; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
6.3.3. Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
6.3.4. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Компании;
6.3.5. Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
6.3.6. Работники компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов компании по вопросам обработки персональных данных.
6.4. В качестве оператора компании реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:
6.4.1.Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
6.4.2.Руководителем компании утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
6.4.3.Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
6.4.4. Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
6.5. Оператор прекращает обработку персональных данных:
6.5.1. по истечении установленных сроков, если они установлены в договоре или до отзыва согласия Пользователем;
6.5.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
6.5.3. по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
6.5.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных (в отношении персональных данных, обрабатываемых на основании согласия субъекта);
6.5.5. В случае ликвидации Компании .
6.6. Порядок уничтожения персональных данных (ПД). Уничтожение персональных данных производится в случаях: неправомерная обработка ПД; ПД являются избыточными для заявленной цели; отзыв согласия на обработку ПД; достижения цели обработки ПД или утраты необходимости в достижении этих целей; истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации, признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных; признания недостоверности ПД по требованию Регулятора.
6.7. Способы уничтожения:
6.7.1. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем, назначенных приказом руководителя компании.
6.7.2. Уничтожение бумажных носителей, содержащих персональных данных, осуществляется путем измельчения бумаг посредством шредера.
7. Ответственность
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.7.2. В случае утраты или разглашения Конфиденциальной информации сайта Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта. 7.2.3. Была разглашена с согласия Пользователя.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. Особые условия (права Пользователя).
9.1. Пользователь вправе получить информацию от оператора, касающейся обработки его персональных данных, путем обращения к оператору на адрес электронной почты указанной на сайте или указанной в настоящей политике.9.2. Пользователь вправе требовать от оператора на блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Пользователь вправе отозвать предоставленное ранее согласие на обработку персональных данных, путем направления уведомления оператору на адрес электронной почты , указанный на сайте оператора.
9.4. Пользователь вправе давать согласие на обработку персональных данных и пользоваться иными правами предусмотренными законодательством РФ.