ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. В целях надлежащего исполнения норм действующего законодательства Российской Федерации, в соответствии с Федеральным законом «О персональных данных» №152-ФЗ, ООО «Образ будущего» (далее – «Компания») считает важнейшими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности их обработки и хранения.
1.2. Политика обработки персональных данных Компании в отношении организации обработки и обеспечения безопасности (далее – «Политика»):
1.2.1. Разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных и в соответствии с Федеральным законом «О персональных данных» №152-ФЗ.
1.2.2. Раскрывает способы и принципы обработки персональных данных; права и обязанности Компании при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Компаний в целях обеспечения безопасности персональных данных при их обработке.
1.2.3. Является общедоступным документом, раскрывающим основы деятельности Компании при обработке и защите персональных данных.
1.3. Загружая наш веб-сайт на своем компьютере, мобильном устройстве и:
1.3.1. заполняя web-формы, содержащие Ваши персональные данные, и (или)
1.3.2. регистрируясь на сайте и создавая личный кабинет (Мой аккаунт), а также
1.3.3. передавая Ваши персональные данные в Компанию иным способом, Вы соглашаетесь на условия, описанные в настоящей Политике.
Компания обрабатывает Ваши данные в соответствии законодательством РФ с целью использования данных для улучшения коммерческой деятельности компании, улучшения качества Вашего обслуживания Компанией, предложения новых товаров и услуг. Компания гарантирует добросовестный сбор персональных данных и сохранение конфиденциальности данных.
2. Термины и определения
2.1. Персональные данные (далее - «Данные») – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту Данных).
2.2. Субъект персональных данных – Вы, физическое лицо (клиент и/или посетитель интернет-сайта), обладающее персональными данными прямо или косвенно его определяющими.
2.3. Оператор Данных – ООО «Образ будущего» с местонахождением по адресу: 630102, Новосибирская область, г.о. город Новосибирск, г. Новосибирск, ул. Кирова, д. 50, кв. 184 (далее - «Компания»)
2.4. Обработка Данных – любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу sevdem.ru или obrazbu.ru.
2.6. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
3. Сбор и последующее использование персональных данных
3.1. Данные могут быть запрошены Компанией и, по Вашему добровольному согласию, предоставлены для целей регистрации Вас как клиента на Интернет-сайте, оформления Вами покупок товаров и/или услуг Компании, получения Вами информации и товаров и/или услуг Компании с использованием различных средств связи (электронная почта, текстовые сообщения, звонки и пр.), включая, но не ограничиваясь:
- С Вашего согласия при регистрации на Интернет-сайте с целью создания личного кабинета
- С Вашего согласия при оформлении покупки товаров и/или услуг Компании по интернету через Интернет-Сайт или через операторов Интернет-Сайта по телефону, электронную почту или с использованием других методов оформления покупки товаров и/или услуг Компании
- С Вашего согласия при подписке на сайте на информационные сообщения;
- С Вашего согласия для участия в конкурсах, акциях, мероприятиях, опросах, исследованиях, проводимых Компанией.
3.2. Ниже приводятся варианты персональных данных, которые могут быть нами запрошены и по Вашему усмотрению предоставлены при регистрации в личном кабинете на Интернет-сайте, оформлении Заказа, оформлении подписки на информационные сообщения или при обращении в Компанию:
- Фамилия, имя, отчество
- Пол
- Дата рождения
- Номера контактных телефонов
- Адреса электронной почты
- Адрес фактического проживания
- Семейное положение
- ИНН
- Информация о размещенных заказах, оплате заказов
- Информация о статистике посещения страниц сайтов и интернет-магазинов оператора
Компания может изменять состав персональных запрашиваемых у Вас для улучшения коммерческой деятельности и с целью улучшения качества Вашего обслуживания Компанией.
3.3. Компания работает с проверенными третьими лицами и можем предоставить им Ваши данные. Например, для оказания услуги по доставке мы можем передать указанным третьим лицам Ваше имя, адрес для доставки и какие-либо сообщенные Вами предпочтения по доставке.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
4.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором Данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
4.1.2. требовать от Оператора Данных уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
4.1.4. на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
4.1.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора Данных при обработке его персональных данных;
4.1.6. на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
4.2.1. предоставлять Оператору Данных достоверные данные о себе;
4.2.2. сообщать Оператору Данных об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору Данных недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Основные права и обязанности Оператора Данных
5.1. Оператор Данных имеет право:
5.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор Данных вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
5.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.2. Оператор Данных обязан:
5.2.1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
5.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
5.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
5.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
5.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных;
5.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.2.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
5.2.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. Обработка технической информации, не относящейся к персональным данным
6.1. Для улучшения эффективности работы Интернет-сайта и обеспечения наилучшего представления Вам информации на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации в Интернет-сайте, Компания обрабатывает такие данные, как Ваш текущий IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию, которая не содержит персональные данные.
6.2. Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, автоматически и используются Компанией исключительно в статистических целях, для анализа способов улучшения качества обслуживания, товаров Компании и сопутствующих услуг (сервисов) Компании.
7. Согласие на обработку персональных данных
7.1. Настоящим Вы как субъект персональных данных даете согласие Компании на обработку своих персональных данных, перечень которых указан в п. 3.2 настоящей политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в п. 3.1 настоящей Политики.
Вы выражаете согласие, что помимо Компании, доступ к Вашим персональным данным имеют в полном соответствии с разделом 3.3 настоящей Политики, третьи лица.
Компания гарантирует соблюдение Ваших следующих прав:
- право на получение сведений о том, какие из Ваших персональных данных хранятся в Компании;
- право на удаление, уточнение или исправление хранящихся в Компании Ваших персональных данных;
- иные права, установленные действующим законодательством РФ.
7.2. Предоставленное Вами в соответствии с настоящей Политикой согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае, Компания обязана прекратить обработку Ваших персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) в установленный законодательством РФ срок.
7.3. Вы можете направить в Компанию одним из следующих способов отзыв предоставленного ранее согласия на обработку Ваших персональных данных:
- Отказаться от информационной рассылки электронный писем Компании с помощью ссылки отписаться от рассылок в электронных письмах Компании или в личном кабинете;
- Удалить персональные данные, указанные в п. 3.1 настоящей политики в личном кабинете;
- Обратиться к операторам Интернет-сайта по телефонным номерам или другими способами связи, указанным на Интернет-сайте и попросить удалить личный кабинет на Интернет-сайте.
8. Где и как Компания хранит ваши персональные данные
Компания гарантирует, что полученные от Вас данные хранятся в защищенной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Местом хранения Ваших персональных данных является территория РФ.