Политика конфиденциальностии

1.     Общие положения.

1.1.   Настоящая политика (далее по тексту – Политика) определяет порядок обработки персональных данных обратившихся в ООО «БРОНЕПЛАСТ» лиц, а также посетителей официального сайта: broneplast-arm.ru (далее по тексту – сайт) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.  Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

Настоящая Политика распространяется на все сайты, и сервисы, принадлежащие ООО «БРОНЕПЛАСТ», а также на обработку данных при оформлении заказов, в том числе и по телефону.

1.3.  В настоящей Политике используются следующие основные понятия:

персональные данные – любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных) (ФИО, телефон, адрес, e-mail, реквизиты, история заказов, IP-адрес, а также дополнительная информация, передаваемая субъектом персональных данных Оператору);

субъект персональных данных - любое лицо, посещающее сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

оператор – Общество с ограниченной ответственностью «БРОНЕПЛАСТ» (ООО «БРОНЕПЛАСТ»);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- сайт – официальный сайт оператора: www.broneplast-arm.ru, посредством которого ООО «БРОНЕПЛАСТ» реализует товары;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Настоящая Политика действует в отношении всех субъектов персональных данных, чьи данные обрабатываются Оператором, включая посетителей сайта. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте.

1.5. Права и обязанности Оператора:

1.5.1. Оператор обязан:

- обрабатывать персональные данные субъекта исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;

- не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации;

- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

- предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

- сохранять право на обработку персональных данных без согласия субъекта при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в том числе после отзыва согласия;

- обеспечить хранение баз данных, содержащих персональные данные граждан Российской Федерации, исключительно на территории Российской Федерации;

- соблюдать установленные в соответствии с законодательством Российской Федерации сроки хранения персональных данных;

- принимать меры по уточнению, блокированию, уничтожению персональных данных субъекта в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Незамедлительно блокировать персональные данные при выявлении фактов неправомерной обработки или получения требования субъекта персональных данных об уничтожении или блокировании.

Факт уничтожения персональных данных Субъекта фиксируется актом об уничтожении, которых храниться у Оператора.

1.5.2. Оператор имеет право:

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;

- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные субъекта, для целей обработки, указанных в п. 2.2 Политики;

- в целях доставки заказов Оператор вправе поручить обработку персональных данных Субъекта курьерским службам, платежным системам и иным третьим лицам на основании договоров, предусматривающих обеспечение конфиденциальности и безопасности данных в соответствии с законодательством РФ;

- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

1.6. Права и обязанности Субъекта персональных данных.

1.6.1. Субъект персональных данных обязан:

- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных настоящей Политикой;

- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

1.6.2. Субъект персональных данных имеет право:

- на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;

- уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- на отзыв согласия на обработку персональных данных, путем направления письменного заявления на адрес Оператора.

Отзыв согласия не прекращает обработку персональных данных, если для этого имеются законные основания (п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 от 27.07.2006 N 152-ФЗ "О персональных данных").

- принятие предусмотренных законом мер по защите своих прав;

- обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;

1.6.3. Оформляя заказ на сайте Оператора, Субъект персональных данных выражает свое согласие на передачу своих персональных данных третьим лицам - курьерским службам и почтовым операторам, в объеме, необходимом для выполнения заказа, в целях исполнения обязательств по доставке.

 

2.     Принципы обработки персональных данных.

2.1.   ООО «БРОНЕПЛАСТ» обрабатывает персональные данные исключительно при наличии законных оснований.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3.  Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

2.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

2.5. Для защиты данных от утечки, потери или несанкционированного доступа применяются современные технические и организационные меры.

2.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

 

3. Цели обработки персональных данных.

3.1. Обработка персональных данных в ООО «БРОНЕПЛАСТ» осуществляется в целях осуществления деятельности, предусмотренной Уставом ООО «БРОНЕПЛАСТ»:

идентификация Субъекта персональных данных на сайте;

обработка и доставка заказов, информирование Субъекта персональных данных;

аутентификация и подтверждение действий Субъекта персональных данных;

ведение учёта клиентских заказов;

создание личного кабинета Субъекта персональных данных;

клиентская и техническая поддержка, установление обратной связи;

ведение переписки с Субъектом персональных данных;

направление уведомлений о статусе заказов;

улучшение работы сайта и определение предпочтений Субъекта персональных данных;

контроль качества обслуживания, исследования удовлетворённости качеством товаров и услуг, опросы;

осуществление гарантийного обслуживания;

иные действия, связанные с работой сайта.

 

4. Правовые основания обработки персональных данных.

4.1. Обработка персональных данных осуществляется в соответствии с нормативно-правовыми актами:

Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных";

Постановлением Правительства РФ от 01 ноября 2012 года No 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

Постановление Правительства Российской Федерации от 15 сентября 2008 г. No 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

иными нормативными актами, действующими в РФ, а также локальными нормативными актами ООО «БРОНЕПЛАСТ».

4.2. Обработка персональных данных осуществляется на основании согласия Субъекта персональных данных (ст. 9 Федеральным законом от 27 июля 2006 г. N 152-ФЗ), путем совершения активных действий (заполнения формы заказа, регистрация на сайте или проставления отметки (галочки) в соответствующем поле и т.д.). Согласие может быть отозвано в соответствии с п. 1.6.2. Политики.

5. Категория обрабатываемых персональных данных.

5.1. К персональным данным, обрабатываемым Оператором относятся:

- фамилия, имя, отчество Субъекта персональных данных;

- место проживания/доставки;

- номер мобильного телефона;

- адрес электронной почты (e-mail);

- логин (email или телефон) и пароль (в зашифрованном виде);

- данные, которые автоматически передаются Сервисам сайта в процессе их использования с помощью установленного на устройстве Субъекта персональных данных программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Субъектом персональных данных, дата и время доступа к сервисам, адреса запрашиваемых страниц, история запросов и просмотров на сайте и его сервисах.

5.2. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

 

6. Сроки хранения.

6.1. Согласно ст. 5 закона № 152-ФЗ, данные нельзя хранить дольше, чем этого требуют цели их обработки:

Ø    для разовой покупки – данные обрабатываются для исполнения договора купли-продажи и доставки. После достижения этих целей данные подлежать уничтожению или обезличиванию, однако документы, подтверждающие факт хозяйственной деятельности (в том числе первичные учетные документы), хранятся в течение сроков, установленных законодательством о бухгалтерском учета (не менее 5 лет)

Ø    для личного кабинета - если вы зарегистрированы, целью является «обеспечение доступа к сервисам сайта». В этом случае данные хранятся в течение всего срока существования учетной записи Субъекта персональных данных.

 

7. Передача данных третьим лицам.

7.1. Данные передаются:

службам доставки (СДЭК, Почта России и др.) для отправки заказа на основании договоров поручения, обеспечивающих конфиденциальность;

платежным системам (банкам) для обработки оплаты;

по законному запросу суда, полиции, прокуратуры.

 

8. Ответственность сторон.

8.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.

8.2. Субъект персональных данных вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.

Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также положений Политики, подлежит возмещению в соответствии с законодательством Российской Федерации.

 

9. Порядок рассмотрения обращений Субъекта персональных данных по вопросам обработки персональных данных.

 9.1. Оператор принимает обращения Субъекта персональных данных по вопросам обработки персональных данных в любой форме, доступной Субъекту (письменно, по электронной почте, на сайте).

9.2. Все поступившие запросы регистрируются Оператором в день поступления в журнале обращений.

Срок рассмотрения обращения – 10 рабочих дней с момента регистрации Оператором.

 

10. Оператор вправе вносить изменения в Политику. Новая версия действует с момента публикации на сайте.